Vi søker en Security Advisor som vil bidra til å videreutvikle og operasjonalisere sikkerhetsstyringen i Telenor Norge. Du får en sentral rolle i arbeidet med å beskytte samfunnskritisk informasjon og funksjoner, og sikre at regulatoriske krav og interne retningslinjer blir omsatt til effektive og etterlevde arbeidsprosesser.
Stillingen er plassert i Security, Privacy & BCM, avdeling Information Security & Privacy. Du vil samarbeide tett med ledelsen, GRC-team, sikkerhetsressurser og andre fagmiljøer i organisasjonen. Rollen krever at du kombinerer sikkerhetsfaglig kompetanse med god gjennomføringsevne og svært gode formidlingsevner.
Rollens hensikt
Som Security Advisor vil du være en del av Telenor Norges andrelinjefunksjon for sikkerhet. Du skal etablere kontroller, gi faglige råd og kvalitetssikre førstelinjens arbeid.
Du skal bidra til:
Konsistent og risikobasert sikkerhetsstyring
Dokumenterbar etterlevelse av interne og eksterne krav
Korrekt gjennomføring av regulatoriske sikkerhetsprosesser
Effektiv implementering av GRC prosesser i organisasjonen
Systematisk læring og kontinuerlig forbedring
Rollen innebærer både selvstendig ansvar for komplekse saker og tett samarbeid med ulike deler av virksomheten.
Ansvarsområder
Du vil blant annet:
Videreutvikle styringssystemet for sikkerhet i organisasjonen
Utvikle og forvalte sikkerhetskontroller, risikobibliotek og GRC prosesser
Gjennomføre og kvalitetssikre sikkerhetsrisikoanalyser, verdivurderinger og skadevurderinger
Drive prosesser for sikkerhetsgodkjenning av skjermingsverdige informasjonssystemer
Sammenstille beslutningsgrunnlag og dokumentasjon knyttet til regulatoriske sikkerhetsprosesser
Bidra i dialog med regulatorisk avdeling og Nasjonal sikkerhetsmyndighet
Lede eller delta i relevante fagfora
Behandle interne henvendelser fra organisasjonen og sikre en koordinert og tydelig respons fra sikkerhetsfunksjonen
Gi råd til ledelse, GRC-team og sikkerhetsressurser i førstelinjen
Støtte risikorapportering, modenhetsmålinger, revisjoner og tilsyn
Identifisere trender, læringspunkter og forbedringsbehov på tvers av saker og prosesser
Omsette erfaringer og avvik til forbedrede krav, kontroller, arbeidsprosesser og veiledning
Vi ser etter deg som har:
Relevant høyere utdanning innen informasjonssikkerhet, risikostyring eller tilsvarende. (Relevant erfaring kan kompensere for manglende formell utdanning)
Relevant praktisk erfaring med å implementere, automatisere og operasjonalisere sikkerhetsstyring.
Erfaring innen governance, risk og compliance (GRC)
God forståelse av andrelinjens ansvar for kravstilling, rådgivning, kvalitetssikring og uavhengig kontroll
Kjennskap til sikkerhetsloven og andre relevante regulatoriske krav
Evne til å omsette regulatoriske krav og metodikk til tydelige og gjennomførbare arbeidsprosesser
Erfaring med å gjennomføre eller kvalitetssikre sikkerhetsrisikoanalyser
Svært gode formidlings- og påvirkningsevner overfor både tekniske og ikke-tekniske miljøer
Meget gode norskkunnskaper, både muntlig og skriftlig, da norsk er arbeidsspråket i Telenor Norge
Det er en fordel om du også har:
Erfaring fra modenhetsmålinger eller etterlevelsesoppfølging
Kjennskap til ISO 27001 og ISO 27002
Erfaring med sikkerhetsloven, håndtering av skjermingsverdig informasjon og grunnleggende nasjonale funksjoner (GNF)
Sertifiseringer som ISO 27001 Lead Implementer eller Lead Auditor, ISO 27005, CISM, CRISC eller tilsvarende GRC-sertifiseringer
Erfaring med å koordinere komplekse sikkerhetssaker på tvers av fagmiljøer og organisatoriske enheter
Erfaring med å utvikle kontroller, risikobibliotek, veiledning eller GRC prosesser
Vi tror du vil lykkes og trives i rollen dersom du:
Er en sterk gjennomfører som skaper fremdrift og følger saker frem til avklaring og implementering
Trives å jobbe i team, men arbeider selvstendig, strukturert og analytisk
Gir tydelige, risikobaserte og gjennomførbare anbefalinger
Er en trygg rådgiver som evner å utfordre på en konstruktiv måte
Bygger gode relasjoner og samarbeider effektivt på tvers av fagområder og organisatoriske nivåer
Formidler komplekse krav og problemstillinger på en presis og forståelig måte
Ser sammenhenger mellom enkeltsaker og overordnede risikoer
Fanger opp trender og omsetter erfaringer til systematisk læring og forbedring
Trives med å drive endring og bidra til at krav faktisk blir forstått, tatt i bruk og etterlevd
Hva kjennetegner den ideelle kandidaten?
Den ideelle kandidaten kombinerer solid kompetanse innen sikkerhetsstyring og risikostyring med evnen til å få krav og metodikk til å fungere i praksis.
Du forstår andrelinjens rolle og balanserer uavhengig kvalitetssikring med løsningsorientert rådgivning. Du er ikke først og fremst en teknisk sikkerhetsarkitekt, men en sterk rådgiver, formidler og pådriver som skaper struktur, fremdrift og varige forbedringer.
Du evner å håndtere komplekse regulatoriske prosesser, samtidig som du ser behovene til organisasjonen og gjør sikkerhetsarbeidet praktisk gjennomførbart. Du bruker erfaringer fra saker, revisjoner og tilsyn til å forbedre styringssystemet og styrke virksomhetens samlede risikostyring.
Hva kan vi tilby deg?
En faglig utfordrende stilling med gode utviklingsmuligheter
Mulighet til å påvirke sikkerhetsstyringen i en samfunnskritisk virksomhet
Et sterkt fagmiljø med engasjerte medarbeidere og høyt kunnskapsnivå
En fleksibel arbeidshverdag med tillit, forutsigbarhet og mulighet for hybrid arbeid
Stillingen lyses ut som Security Advisor. Tittel og nivå tilpasses kandidatens kompetanse og erfaring, og Senior Security Advisor kan være aktuelt for særlig kvalifiserte kandidater.
40 timer i året dedikert til faglig utvikling gjennom Telenors «40 Hour Challenge»
Gode pensjons- og forsikringsordninger
Tilgang til hytteutleie, sport- og idrettslag, aksjeprogram og ulike rabattordninger
Nyttig å vite
Søknadsfrist: 02.11.2026
Arbeidssted: Fornebu
Nysgjerrig? Kontakt rekrutterende leder Lisa Camilla Burmeister ([email protected])
Vi gjennomfører bakgrunnssjekk av aktuelle kandidater via Semac AS
Stillingen krever sikkerhetsklarering for KONFIDENSIELT av norske myndigheter. Et eventuelt tilbud vil bli gitt med forbehold om godkjent klarering.