IKT-avdelingen har ansvaret for å utvikle, forvalte og drifte Bane NORs samlede system- og infrastruktur portefølje både for administrative systemer så vel som vår togfremførende infrastruktur. Bane NOR har etablert en enhet for Digital Sikkerhet med i dag 17 spesialister under IKT-avdelingen. Enheten Digital Sikkerhet har ansvar for å definere og drive utvikling av digital sikkerhet i Bane NOR mot visjonen om å være ledende på digital sikkerhet for jernbane i Europa. Vi skal tydeliggjøre og operasjonalisere hensiktsmessig styringssystem og risikostyring, etablere ønsket digital sikkerhetsadferd, bistå forretning, systemeier og prosjekter med å oppnå akseptabel risiko, og effektivt oppdage og håndtere sikkerhetshendelser på en slik måte at forretningsmessig konsekvens reduseres.
Som sjefsarkitekt for digital sikkerhet i Bane NOR vil du være med på et av de største digitaliseringsinitiativene i Norge og sikre en forsvarbar nasjonal kritisk digital infrastruktur.
Hos oss får du mulighet til å jobbe i en bedrift med et viktig samfunnsoppdrag som tilrettelegger for togfremføringen i det ganske land! Jernbanen gjennomgår nå en stor modernisering, og sammen med viktige utbyggingsprosjekter skal digitalisering og ny teknologi sørge for bedre punktlighet, økt pålitelighet og sikkerhet, og et viktig bidrag i klimakampen. Vår nye sjefsarkitekt for digital sikkerhet blir en nøkkelressurs i å sørge for at vi har en forsvarbar nasjonal kritisk digital infrastruktur med de riktige sikkerhetskapabilitetene som bidrar til en effektiv, stabil og sikkerhet. infrastruktur.
Vi ønsker å gi deg som kandidat et større innblikk i hva denne jobben innebærer. Om du er nysgjerrig på å vite mer, kan du lytte til podkast hvor Tom Remberg, CISO i Bane NOR, deler sine tanker om hva som kreves i denne rollen.
Viktigste ansvarsområder og arbeidsoppgaver:
Rollen vil være en sentral pådriver i å sørge for at BaneNOR får standardiserte sikkerhetskapabiliteter inn i og på tvers av flere større initiativer fra blant annet OT-infrastruktur til skytjenester og datadrevne forretningstjenester.
Innen stillingens ansvarsområde er du pådriver med helhetlig ansvar for premissgiving, opplæring, rådgiving, oppfølging og kontroll, med hovedfokus på støtte til linjen.
Ønsket profil har gjerne infrastruktur- og driftsbakgrunn, og har flere års overførbar erfaring fra prosjekter eller drift i større, komplekse organisasjoner.
Stillingen inngår som del av avdelingen Digital Sikkerhet og oppgaver innen eget ansvarsområde vil kreve stor grad av samhandling og koordinering internt i avdelingen og mot andre enheter og nøkkelpersoner i organisasjonen. Digital Sikkerhet har et samlet ansvar for å levere på det oppdrag som ledelsen har gitt oss og i henhold til de prioriteringer som er gjort. En vil måtte bidra på områder og med oppgaver på områder innenfor digital sikkerhet som ligger utenfor stillingens ansvarsområde.
- Premissgivende ansvar for sikkerhetsarkitektur, sonemodell og sikkerhetskapabiliteter
- Deltakelse i konsernovergripende prosjekter som premissgiver og strategisk løsningsrådgiver
- Bistå til etablering av løsninger under digital sikkerhet sitt fagområde
- Etablere og vedlikeholde referansemodell for sikkerhetsarkitektur
- Etablere og vedlikeholde oversikt over sikkerhetskapabiliteter med fokus på standardisering
- Virksomhetsarkitektur med fokus på digital sikkerhet
- Designe og videreutvikle digital sikkerhetsarkitektur relatert til digital infrastruktur
- Fast deltakelse som premissgiver i arkitekturrådet (IKT)
- Koordinering med IKT Arkitektur
- Rådgiving og støtte til prosjekter med fagekspertise på sikkerhetsarkitektur
Kvalifikasjoner
- Master innenfor teknologi eller sikkerhet
- Lengre, relevant erfaring i større, komplekse organisasjoner
- Kjennskap til standarder som NIST, CIS, CCSK og/eller TOGAF
- Forståelse for operasjonell teknologi (OT) (eks Purdue og IEC 62443)
- Solid forståelse for Azure-arkitektur og sikkerhetskapabiliteter
- Forståelse for hvordan forretningsprosesser, informasjonsflyt og IT-arkitektur fra systemporteføljer til infrastruktur henger sammen.
- Forståelse for forskjellige sikkerhetskapabiliteter og hvordan de integreres og fungerer i infrastrukturen (eks. IAM, endepunktssikkerhet, informasjonsbeskyttelse, sonemodell og nettverkssegmentering, sikkerhetsovervåking, sikre IT-prosesser)
Bane NOR samarbeider med Semac som er en ekstern leverandør om bakgrunnssjekk av aktuelle kandidater. Bakgrunnssjekken utføres etter samtykke fra deg som søker og innebærer av vi verifiserer CV og annen søknadsdokumentasjon i forbindelse med ansettelsen.
Personlige egenskaper
- Du er utpreget løsningsorientert med stor interesse for ny teknologi
- Du skaper tillit gjennom gode samarbeidsevner i samhandling med ledelse og andre enheter
- Det forventes at du får gjennomslag for målsetninger og planer, blant annet gjennom å utvikle og videreutvikle nettverk internt og eksternt
- Du har operativ forståelse, forretningsforståelse og rolleforståelse
- Som leder evner du å motivere og du er tydelig på mål og retning
- Rollen vil kreve at du er utholdende, ikke alle prosesser vil ha fremdriften du ønsker.
- Trygg ydmykhet er en fordel når du skal sette deg inn i kompleksiteten hos oss.
- Du må være selvstendig nok til å ta avgjørelser og kunne si ifra på en diplomatisk måte når det er behov for det.
Arbeidsmiljø er viktig for oss, så du må identifisere deg med våre verdier som er åpen, respektfull, engasjert og nytenkende.
Vi tilbyr
- Gode utviklingsmuligheter i en organisasjon i vekst sammen med dyktige kollegaer og sterke fagmiljøer
- Du vil bli en del av et arbeidsmiljø som består av et høyt faglig kompetansenivå og vil få arbeide i en bedrift som utfører spennende og samfunnsnyttige arbeidsoppgaver
- Faglig utvikling er viktig for oss og vi har flere gode interne kompetanseoppbyggende muligheter for våre ansatte
- Vi har også svært gode pensjons- og forsikringsordninger og fleksibel arbeidstid (sommer og vintertid)
- Personalbillett med Go Ahead, SJ og VY sine tog
Ta gjerne kontakt med Mona (mona@meyerhaugen.no) eller Daniel (daniel@meyerhaugen.no) hos MeyerHaugen AS, for en uformell og konfidensiell prat om rollen.