Security Advisor

Vi søker en Security Advisor som vil bidra til å videreutvikle og operasjonalisere sikkerhetsstyringen i Telenor Norge. Du får en sentral rolle i arbeidet med å beskytte samfunnskritisk informasjon og funksjoner, og sikre at regulatoriske krav og interne retningslinjer blir omsatt til effektive og etterlevde arbeidsprosesser.

Stillingen er plassert i Security, Privacy & BCM, avdeling Information Security & Privacy. Du vil samarbeide tett med ledelsen, GRC-team, sikkerhetsressurser og andre fagmiljøer i organisasjonen. Rollen krever at du kombinerer sikkerhetsfaglig kompetanse med god gjennomføringsevne og svært gode formidlingsevner.

Rollens hensikt

Som Security Advisor vil du være en del av Telenor Norges andrelinjefunksjon for sikkerhet. Du skal etablere kontroller, gi faglige råd og kvalitetssikre førstelinjens arbeid.

Du skal bidra til:

• Konsistent og risikobasert sikkerhetsstyring

• Dokumenterbar etterlevelse av interne og eksterne krav

• Korrekt gjennomføring av regulatoriske sikkerhetsprosesser

• Effektiv implementering av GRC prosesser i organisasjonen

• Systematisk læring og kontinuerlig forbedring

Rollen innebærer både selvstendig ansvar for komplekse saker og tett samarbeid med ulike deler av virksomheten.

Ansvarsområder

Du vil blant annet:

• Videreutvikle styringssystemet for sikkerhet i organisasjonen

• Utvikle og forvalte sikkerhetskontroller, risikobibliotek og GRC prosesser

• Gjennomføre og kvalitetssikre sikkerhetsrisikoanalyser, verdivurderinger og skadevurderinger

• Drive prosesser for sikkerhetsgodkjenning av skjermingsverdige informasjonssystemer

• Sammenstille beslutningsgrunnlag og dokumentasjon knyttet til regulatoriske sikkerhetsprosesser

• Bidra i dialog med regulatorisk avdeling og Nasjonal sikkerhetsmyndighet

• Lede eller delta i relevante fagfora

• Behandle interne henvendelser fra organisasjonen og sikre en koordinert og tydelig respons fra sikkerhetsfunksjonen

• Gi råd til ledelse, GRC-team og sikkerhetsressurser i førstelinjen

• Støtte risikorapportering, modenhetsmålinger, revisjoner og tilsyn

• Identifisere trender, læringspunkter og forbedringsbehov på tvers av saker og prosesser

• Omsette erfaringer og avvik til forbedrede krav, kontroller, arbeidsprosesser og veiledning

Vi ser etter deg som har:

• Relevant høyere utdanning innen informasjonssikkerhet, risikostyring eller tilsvarende. (Relevant erfaring kan kompensere for manglende formell utdanning)

• Relevant praktisk erfaring med å implementere, automatisere og operasjonalisere sikkerhetsstyring.

• Erfaring innen governance, risk og compliance (GRC)

• God forståelse av andrelinjens ansvar for kravstilling, rådgivning, kvalitetssikring og uavhengig kontroll

• Kjennskap til sikkerhetsloven og andre relevante regulatoriske krav

• Evne til å omsette regulatoriske krav og metodikk til tydelige og gjennomførbare arbeidsprosesser

• Erfaring med å gjennomføre eller kvalitetssikre sikkerhetsrisikoanalyser

• Svært gode formidlings- og påvirkningsevner overfor både tekniske og ikke-tekniske miljøer

• Meget gode norskkunnskaper, både muntlig og skriftlig, da norsk er arbeidsspråket i Telenor Norge

Det er en fordel om du også har:

• Erfaring fra modenhetsmålinger eller etterlevelsesoppfølging

• Kjennskap til ISO 27001 og ISO 27002

• Erfaring med sikkerhetsloven, håndtering av skjermingsverdig informasjon og grunnleggende nasjonale funksjoner (GNF)

• Sertifiseringer som ISO 27001 Lead Implementer eller Lead Auditor, ISO 27005, CISM, CRISC eller tilsvarende GRC-sertifiseringer

• Erfaring med å koordinere komplekse sikkerhetssaker på tvers av fagmiljøer og organisatoriske enheter

• Erfaring med å utvikle kontroller, risikobibliotek, veiledning eller GRC prosesser

Vi tror du vil lykkes og trives i rollen dersom du:

• Er en sterk gjennomfører som skaper fremdrift og følger saker frem til avklaring og implementering

• Trives å jobbe i team, men arbeider selvstendig, strukturert og analytisk

• Gir tydelige, risikobaserte og gjennomførbare anbefalinger

• Er en trygg rådgiver som evner å utfordre på en konstruktiv måte

• Bygger gode relasjoner og samarbeider effektivt på tvers av fagområder og organisatoriske nivåer

• Formidler komplekse krav og problemstillinger på en presis og forståelig måte

• Ser sammenhenger mellom enkeltsaker og overordnede risikoer

• Fanger opp trender og omsetter erfaringer til systematisk læring og forbedring

• Trives med å drive endring og bidra til at krav faktisk blir forstått, tatt i bruk og etterlevd

Hva kjennetegner den ideelle kandidaten?

Den ideelle kandidaten kombinerer solid kompetanse innen sikkerhetsstyring og risikostyring med evnen til å få krav og metodikk til å fungere i praksis.

Du forstår andrelinjens rolle og balanserer uavhengig kvalitetssikring med løsningsorientert rådgivning. Du er ikke først og fremst en teknisk sikkerhetsarkitekt, men en sterk rådgiver, formidler og pådriver som skaper struktur, fremdrift og varige forbedringer.

Du evner å håndtere komplekse regulatoriske prosesser, samtidig som du ser behovene til organisasjonen og gjør sikkerhetsarbeidet praktisk gjennomførbart. Du bruker erfaringer fra saker, revisjoner og tilsyn til å forbedre styringssystemet og styrke virksomhetens samlede risikostyring.

Hva kan vi tilby deg?

• En faglig utfordrende stilling med gode utviklingsmuligheter

• Mulighet til å påvirke sikkerhetsstyringen i en samfunnskritisk virksomhet

• Et sterkt fagmiljø med engasjerte medarbeidere og høyt kunnskapsnivå

• En fleksibel arbeidshverdag med tillit, forutsigbarhet og mulighet for hybrid arbeid

• Stillingen lyses ut som Security Advisor. Tittel og nivå tilpasses kandidatens kompetanse og erfaring, og Senior Security Advisor kan være aktuelt for særlig kvalifiserte kandidater.

• 40 timer i året dedikert til faglig utvikling gjennom Telenors «40 Hour Challenge»

• Gode pensjons- og forsikringsordninger

• Tilgang til hytteutleie, sport- og idrettslag, aksjeprogram og ulike rabattordninger

Nyttig å vite

• Søknadsfrist: 02.11.2026

• Arbeidssted: Fornebu

• Nysgjerrig? Kontakt rekrutterende leder Lisa Camilla Burmeister ([email protected])

• Vi gjennomfører bakgrunnssjekk av aktuelle kandidater via Semac AS

• Stillingen krever sikkerhetsklarering for KONFIDENSIELT av norske myndigheter. Et eventuelt tilbud vil bli gitt med forbehold om godkjent klarering.