Sikkerhetsarkitekt

KLP

Greater Oslo Region

Description

I KLP gjennomfører vi store digitaliseringsløft for å levere mer verdi til våre kunder og øke vår interne effektivitet. Dette krever at sikkerheten er integrert og operasjonalisert i våre prosesser og leveranser. Vi søker derfor en sikkerhetsarkitekt til et viktig og stort nedslagsfelt som blir ansvarlig for å forbedre, forvalte og operasjonalisere sikkerhet hos oss på tvers av leveranse,utviklingsteam og fagområder.

Dette er en rolle med mulighet til å påvirke hele organisasjonen og få dyp innsikt i de forretningsmessige prosessene i KLP. Du vil være ansvarlig for å definere sikkerhetsaktivitetene i leveransene, forankre dem i organisasjonen, og sørge for at de blir gjennomført.

KLP har de siste 8 årene bygd et godt fagmiljø med flere sikkerhetsarkitekter, sikkerhetsrådgivere og pentestere. Som sikkerhetsarkitekt vil du jobbe på tvers av fagområder som pensjon, bank/forsikring, kapitalforvaltning og eiendom. I nært samarbeid med interne ressurser, innleide konsulenter, leverandører og operativt sikkerhetsteam skal du være med på å implementere styring, kontroll og etterlevelse av policyer og prinsipper for sikker utvikling i kritiske utviklingsleveranser og prosjekter. Totalt består sikkerhetsmiljøet av rundt 20 interne ansatte fordelt på strategisk og operativ sikkerhet, i tillegg til et viktig samarbeid med Mnemonic.

Sentrale arbeidsområder

  • Forvalte, forankre og operasjonalisere målbilde og helhetlig tilnærming til sikkerhet i prosessene.
  • Sikre tilstrekkelige sikkerhetsleveranser og kapabiliteter i leveransene i tråd med teknologistrategien og målbildet for IT-sikkerhet.
  • Ivareta nødvendig koordinering og ressursplanlegging mellom de ulike leveranselinjene for å sikre at nødvendig sikkerhetsarbeid kan gjennomføres som del av prosjekter og leveranser.
  • Bidra med nødvendige innspill til budsjettering og ressursplanlegging for å understøtte sikkerhetsmålene.
  • Bidra til å etablere og følge opp relevante KPIer og måleparametere som støtter selskapets risikovilje og styringsbehov.
  • Bidra til bevisstgjøring og kompetanseheving innen sikkerhet i utviklingsteam og prosjekter.

Suksessfaktorer vi tror er viktig for at du skal lykkes i rollen:

For å lykkes i denne sentrale rollen må du være klar til å jobbe for å sikre etterlevelse av krav, og du må kunne mobilisere forretningen og leveranseområdene for å sikre tid, kapasitet, ressurser og økonomi. Vi ser etter deg som er kreativ, har evne til å se prosesser, videreutvikle dem, og drive dem fremover. Du må tåle å dytte på ting, ta ansvar og eierskap, samt ha evnen til å sjonglere flere baller og takle både umodenhet og modenhet i de analyserte sikkerhetsområdene. Evne til å etablere gode relasjoner til folk rundt deg er avgjørende.

Vi ser etter deg som har:

  • Utdannelse eller erfaring med relevante områder som sikkerhet i skyteknologi, sikker programvareutvikling, nettverk eller sikkerhetstesting.
  • Erfaring med sikkerhetsarkitektur i komplekse løsninger.
  • Erfaring med trusselmodellering.
  • Kjennskap til relevante sikkerhetsrammeverk som NIST, GDPR, DORA eller NSMs grunnprinsipper.
  • Evne til å strukturere arbeidsoppgaver i en stor organisasjon på tvers av forretningsområder.
  • God kommunikasjonsevne og virksomhetsforståelse.
  • Relevant bakgrunn som arkitekt, utvikler eller sikkerhetsingeniør er en fordel.
  • Erfaring med sikker bruk av AI i organisasjoner vil være en fordel, men er ikke ett krav.

Vi kan tilby deg:

  • En spennende stilling med stor innflytelse i et solid selskap i vekst.
  • Svært gode pensjons-, forsikrings- og låneordninger.
  • Konkurransedyktig fastlønn
  • Godt arbeidsmiljø med dyktige og trivelige kollegaer – miljøet er bra, og folkene trives godt sammen.
  • Sentrale lokaler i Bjørvika ved Oslo S.
  • Treningstilbud, subsidiert kantine og firmahytter.
  • Fleksitid og mulighet for delvis hjemmekontor.
  • Mulighet for faglig og personlig utvikling.

Synes du dette virker spennende? Da ser vi frem til å høre fra deg. Søkere vil bli kontaktet fortløpende.

KLP samarbeider med Semac som gjennomfører bakgrunnssjekk av kandidaten(e) som tilbys stillingen. Formålet med bakgrunnssjekken er å verifisere CV og annen søknadsdokumentasjon.