Norsk helsenett er nasjonal tjenesteleverandør av samfunnskritiske løsninger til helse- og omsorgssektoren. Vi legger til rette for trygge digitale tjenester – for helsepersonell, forskere, innbyggere, leverandører og ansatte i helseforvaltningen, i fred, krise og krig. Motstandskraft er derfor en av våre aller høyeste prioriteter. Informasjonssikkerhet i Norsk helsenett understøtter forsvarlig helsehjelp og bidrar til god pasientsikkerhet gjennom hele behandlingsløpet.

Vi søker en dyktig og engasjert informasjonssikkerhetsleder som ønsker å være med å videreutvikle virksomhetens arbeid på området. Som informasjonssikkerhetsleder virksomhetsnivå vil du inngå i et kompetent og engasjert fagmiljø, bestående av blant annet beredskapsrådgivere, sikkerhetsledere, personvernrådgivere og personvernombud, Incident Management, Security Operations Center (SOC) og Cybersecurity Action Team (CAT). Norsk helsenett har også ansvar for Helse- og kommuneCERT, som er sektorvis responsmiljø (SRM) for både helse- og omsorgssektoren og kommunesektoren, inkludert fylkeskommuner.

Hva går jobben ut på?

Som stillingstittelen tilsier, vil du være fagansvarlig for informasjonssikkerhetsarbeidet i Norsk helsenett på virksomhetsnivå på tvers av alle divisjonene i Norsk helsenett. Du vil jobbe tett på de operative sikkerhetsmiljøene ute i linjen og være en del av hele sikkerhetsmiljøet i organisasjonen. Noen av de viktigste oppgavene i rollen er:

Hovedansvar for forvaltning og videreutvikling av virksomhetens styringssystem for sikkerhet og personvern.
Utarbeide og kommunisere trusselbilde for Norsk helsenett, samt planlegge og gjennomføre opplæring og bevisstgjøringsaktiviteter innen informasjonssikkerhet i virksomheten.
Hovedansvarlig for ledelsens gjennomgang av sikkerhetstilstanden, samt bidra til at kommunikasjonen mellom toppledelsen, sikkerhetsledere i forretningsdivisjonene og andre sikkerhetsfunksjoner fungerer på en effektiv måte.
Representere fagområdet eksternt og være pådriver for god IKT-sikkerhet i helse- og omsorgssektoren.

I Norsk helsenett mener vi at vi oppnår best resultater når ovennevnte oppgaver utføres i tett samarbeid med forretningsdivisjonene. Ansvaret for sikkerhetstilstanden til virksomhetens tjenester ligger hos forretningsdivisjonene, og vi involverer derfor disse i vårt sikkerhetsarbeid, også på virksomhetsnivå. På denne måten sikrer vi eierskap til sikkerhet i hele virksomheten, og samsvar mellom virksomhetens sikkerhetsdokumentasjon og sikkerhet i praksis.

Stillingen er organisert i seksjon beredskap og sikkerhet i divisjon virksomhetsstyring.

Hvem ser vi etter?

For å lykkes i jobben, er det avgjørende at du er en god kommunikator. Du evner å bygge relasjoner internt og eksternt, og samarbeider godt med aktører på ulike nivåer og med ulik bakgrunn. Du er god til å sette deg inn i og forstå andre fagområder enn ditt eget, og du evner å se eget fagområde i et større virksomhetsperspektiv. Du forstår hvordan informasjonssikkerhet understøtter virksomhetens mål, og evner å se sammenhenger mellom teknologi, prosesser og mennesker for å styrke organisasjonens samlede motstandskraft. Vi søker deg som er selvgående og fleksibel, og som ser utfordringer som muligheter til faglig og personlig vekst.

Du har:

høyere utdanning fra høyskole eller universitet på minimum bachelornivå innenfor informasjonssikkerhet, cybersikkerhet eller andre relevante studieretninger. Lengre relevant erfaring kan veie opp for utdanningskravet
god kunnskap om og erfaring med anerkjente standarder, rammeverk og lovverk innen informasjonssikkerhet og sikkerhetsstyring
erfaring fra arbeid med styringssystem for informasjonssikkerhet og risiko- og trusselvurderinger

Det er en fordel om du har erfaring med komplekse verdikjeder med mange ulike aktører og avhengigheter, samt erfaring med strategisk og operativ sikkerhetsstyring i større virksomheter.

Denne rollen fordrer strategisk blikk og gode analytiske evner. Du må evne å navigere på flere nivå i en kompleks og faglig tung organisasjon, samt kunne balansere tydelighet og faglig autoritet med prosessorientering og pedagogisk tilnærming.

Du kommuniserer godt på norsk, både muntlig og skriftlig.

Du må kunne sikkerhetsklareres og autoriseres for nivå HEMMELIG.

Aktuelle kandidater vil bli invitert til intervju fortløpende.

Vi ønsker oss mangfold! Mangfold beskriver våre menneskelige forskjeller, store og små, synlig og usynlig. Vi tror på kraften som ligger i våre forskjeller, og at disse bidrar til mer innovasjon, læring og verdiskapning. Vi oppfordrer kandidater med ulik utdanning, arbeids- og livserfaring til å søke.

Ønsker du å få et innblikk i hvordan det er å jobbe hos oss? Ta en titt her: https://vimeo.com/1063172858?

Hvorfor Norsk helsenett?

Målet vårt er at helsepersonell har informasjonen de trenger når de trenger den.

Helsevesenet i Norge er i dag preget av programvare og IT-systemer utviklet av mange ulike leverandører for mange ulike kunder i både privat og offentlig sektor. De kommuniserer ikke alltid godt nok. Norsk helsenett bidrar, på oppdrag fra myndighetene, i samarbeid med både leverandører og kunder, til å løse disse utfordringene.

Potensialet for en mer bærekraftig helsesektor er enormt, og vi er godt i gang. Blir du med?

Vi er 1000 ansatte på våre kontorer i Trondheim, Oslo, Tromsø, Moss og Svalbard med driv, nysgjerrighet, og som genuint bryr seg om å løse dette puslespillet ved hjelp av teknologi!

Vi tilbyr en lærerik arbeidshverdag i et teknologiunivers som overgår de flestes:

Vi utvikler og drifter sentrale nasjonale kritiske IT-løsninger som for eksempel Helsenorge.no, e-Resept og kjernejournal, samt en infrastruktur som lar alle i helsesektoren samhandle sikkert med 100% oppetid.
Vi har et av Norges sterkeste cybersikkerhetsmiljøer som passer på kritiske løsninger døgnet rundt.
Vi mener vi er Norges beste arbeidsplass for folk med et ønske om å gjøre en forskjell!

I tillegg kan vi selvsagt friste med:

7,5 timers arbeidsdag med fleksitid og betalt lunsjpause
individuell avlønning (ikke lønnstrinn), betalt reisetid og overtid
at vi tar regninga for mobil, data og bredbånd hjemme
bidrag til å dekke utgifter til trening
gode pensjons- og forsikringsordninger
og mye mer!

Vi gjør oppmerksom på at i henhold til offentleglova, kan opplysninger om søkeren bli offentliggjort selv om søkeren har anmodet om ikke å bli oppført på søkerlisten.