Eksperter på cybersikkerhet
OSLO
Om jobben
Om NFR Group
Nordic Financial Regulation Group (NFR Group) er et rådgivningsfirma som leverer tjenester innen Risk- og Regulatorisk rådgivning til finansbransjen basert på en bærekraftig rådgivningsmodell. Vår rådgivningsmodell fokuserer på god selskapsstyring og et utstrakt sosialt ansvar i tillegg til miljøaspekter. Vårt selskaps formål er å skape ansvarlige løsninger. Vi har virksomhet i Stockholm og Oslo, men dekker den nordiske finanssektoren.
Det er våre ansatte som skaper verdi for våre kunder, og vår selskapsmodell er derfor tilpasset våre ansatte. Våre ansattes kunnskap og erfaring danner grunnlaget for hva vi kan tilby og hvor mye verdi vi kan levere til våre kunder. NFR Group bistår den nordiske finanssektoren med et fullstendig tilbud innen Risk- og Regulatorisk rådgivning. Våre tjenester inkluderer Risk & Resilience Management, Governance & Compliance, ESG & Sustainable Finance, Financial Crime Prevention og Cyber Security & Data Protection.
Selskapet er heleid av de ansatte ekspertene, noe som er en viktig del av vårt fokus på bærekraft. Vi er alle opptatt av avtrykket vi etterlater til neste generasjon.
Stillingsbeskrivelse
Du vil være en del av vårt Cyber Security team i Oslo, men kan også jobbe på tvers av nordiske oppdrag. Som ekspert på Cyber Security vil du gi råd og støtte våre kunder med implementering av sikkerhetsstyring, risikovurderinger, trussel- og sårbarhetsvurderinger og deres overordnede sikkerhetsarkitektur. Finanssektoren har omfattende regulatoriske krav, og våre kunder har stort fokus på etterlevelse og effektive løsninger. Du vil derfor støtte kundene med rådgivning om relevante regulatoriske krav, interne retningslinjer, rammeverk og standarder (f.eks. Security Act, DORA, NIS 2, GDPR, etc.).
Økende geopolitisk risiko og cybertrusler har avdekket potensielle svakheter i nåværende eller planlagt infrastruktur i selskaper over hele verden. Arbeidet kan også innebære å støtte kundene med å gjennomføre GAP-analyser og modenhetsvurderinger hvor du blant annet designer, dokumenterer, implementerer og forbedrer sikkerhetsstrategier og styringssystemer for informasjonssikkerhet (f.eks. i henhold til ISO 27001). Det er viktig at vi bidrar til finanssektoren og deler vår kunnskap med våre kunder, og arbeidet vil kunne inkludere å fasilitere presentasjoner, opplæring og workshops med kundene.
Vi har også midlertidige innleie og outsourcing-oppdrag hvor du vil støtte kundens IKT- og/eller sikkerhetsfunksjoner over lengre tid. Erfarne cybersikkerhetseksperter kan støtte kunder i stillinger som CISO, CIO eller lederroller innen IKT/cybersikkerhet.
Personlig vekst og kompetanseutvikling er essensielt for oss som rådgivere, og du vil ha muligheten til å jobbe med en rekke kundeoppdrag med ulik kompleksitet og varighet.
Kvalifikasjoner:
- Bachelor- eller mastergrad i et relevant fagfelt
- Minimum 2 års arbeidserfaring innen Cyber Security innen finans
- God kunnskap og/eller praktisk erfaring med GDPR, DORA, IKT-reguleringer og retningslinjer, og/eller NIS-direktivet.
- Relevante sertifiseringer innen feltet, som Data Protection Officer (DPO), ISO27001 Implementer, CISM, eller CISSP.
- Solid teknisk kunnskap kombinert med sterke risikostyringsferdigheter er en fordel.
- Utmerkede skriftlige og muntlige kommunikasjonsevner på norsk og engelsk.
- Dokumentert arbeidserfaring med implementering av sikkerhetsstyring.
- God forståelse av kritiske reguleringer, retningslinjer og industristandarder for IKT-risiko og databeskyttelse i finanssektoren.
- Effektiv kommunikasjon og evne til å samarbeide med tverrfaglige team.
- Sterk oppmerksomhet på detaljer og analytiske ferdigheter.
- Energisk og lidenskapelig lagspiller.
Tidligere erfaring fra finanssektoren eller rådgivning til selskaper i finanssektoren er en fordel.
Stillingsbeskrivelse
Du vil være en del av vårt Cyber Security team i Oslo, men kan også jobbe på tvers av nordiske oppdrag. Som ekspert på Cyber Security vil du gi råd og støtte våre kunder med implementering av sikkerhetsstyring, risikovurderinger, trussel- og sårbarhetsvurderinger og deres overordnede sikkerhetsarkitektur. Finanssektoren har omfattende regulatoriske krav, og våre kunder har stort fokus på etterlevelse og effektive løsninger. Du vil derfor støtte kundene med rådgivning om relevante regulatoriske krav, interne retningslinjer, rammeverk og standarder (f.eks. Security Act, DORA, NIS 2, GDPR, etc.).
Økende geopolitisk risiko og cybertrusler har avdekket potensielle svakheter i nåværende eller planlagt infrastruktur i selskaper over hele verden. Arbeidet kan også innebære å støtte kundene med å gjennomføre GAP-analyser og modenhetsvurderinger hvor du blant annet designer, dokumenterer, implementerer og forbedrer sikkerhetsstrategier og styringssystemer for informasjonssikkerhet (f.eks. i henhold til ISO 27001). Det er viktig at vi bidrar til finanssektoren og deler vår kunnskap med våre kunder, og arbeidet vil kunne inkludere å fasilitere presentasjoner, opplæring og workshops med kundene.
Vi har også midlertidige innleie og outsourcing-oppdrag hvor du vil støtte kundens IKT- og/eller sikkerhetsfunksjoner over lengre tid. Erfarne cybersikkerhetseksperter kan støtte kunder i stillinger som CISO, CIO eller lederroller innen IKT/cybersikkerhet.
Personlig vekst og kompetanseutvikling er essensielt for oss som rådgivere, og du vil ha muligheten til å jobbe med en rekke kundeoppdrag med ulik kompleksitet og varighet.
Kvalifikasjoner:
- Bachelor- eller mastergrad i et relevant fagfelt
- Minimum 2 års arbeidserfaring innen Cyber Security innen finans
- God kunnskap og/eller praktisk erfaring med GDPR, DORA, IKT-reguleringer og retningslinjer, og/eller NIS-direktivet.
- Relevante sertifiseringer innen feltet, som Data Protection Officer (DPO), ISO27001 Implementer, CISM, eller CISSP.
- Solid teknisk kunnskap kombinert med sterke risikostyringsferdigheter er en fordel.
- Utmerkede skriftlige og muntlige kommunikasjonsevner på norsk og engelsk.
- Dokumentert arbeidserfaring med implementering av sikkerhetsstyring.
- God forståelse av kritiske reguleringer, retningslinjer og industristandarder for IKT-risiko og databeskyttelse i finanssektoren.
- Effektiv kommunikasjon og evne til å samarbeide med tverrfaglige team.
- Sterk oppmerksomhet på detaljer og analytiske ferdigheter.
- Energisk og lidenskapelig lagspiller.
Tidligere erfaring fra finanssektoren eller rådgivning til selskaper i finanssektoren er en fordel.
Vi er annerledes
Dine kolleger vil være ledende eksperter innen Risk og Regulatorisk rådgivning, og du vil jobbe med kunder på tvers av det nordiske finansmarkedet. I NFR Group har vi et unikt fokus på bærekraftige arbeidsforhold og et inspirerende arbeidsmiljø. Vår dedikasjon til vår kultur og våre verdier skiller oss ut, og vårt fokus på stabilitet og langsiktig perspektiv skaper et trygt og forutsigbart miljø. Selskapet er bygget av ekspertene og eid av ekspertene. Vi tilbyr en godtgjørelsesmodell som legger til rette for økonomisk trygghet (Economic empowerment) og støtter fleksibilitet for alle.
Hvis du vil være en del av fremtidens rådgivningsselskap og ha en påvirkning på utviklingen av NFR Group, er du velkommen å ta kontakt.
