IT Sikkerhet & Governance, Risk and Compliance

Stingray Marine Solutions AS; Oslo fylke; On-site; NOK 650,000 - 950,000; Full time

Benefits offered by this job

Kantineordning

Treningsmuligheter

Korte beslutningsveier

Kurs og sertifiseringer

Job summary

Stingray Marine Solutions AS søker en IT Sikkerhet & Governance, Risk and Compliance Specialist som vil styrke ledelsens arbeid med informasjons-sikkerhet. Rollen inkluderer ISO/IEC 27001-sertifisering, risikovurderinger og utvikling av sikkerhetspolicyer.

Du jobber tett med IT Infrastruktur og ledelse for å sikre at sikkerhet er integrert i teknologi og prosesser, samtidig som du driver bevisstgjøring og kompetanseutvikling i organisasjonen.

Qualifications

• Relevant erfaring med IT-sikkerhet, governance og compliance.
• Kunnskap om å forvalte og vedlikeholde styringssystemet for informasjonssikkerhet.
• Erfaring med risikovurderinger og sikkerhetsrevisjoner.
• Kjennskap til ISO/IEC 27001/27002 er ønskelig.
• Gode kommunikasjons- og samarbeidsevner på tvers av fagmiljøer.

Responsibilities

• Forvalte og videreutvikle virksomhetens styringssystem for informasjonssikkerhet.
• Koordinere aktiviteter knyttet til ISO/IEC 27001-sertifiseringen.
• Følge opp sikkerhetskontroller og risikovurderinger.
• Planlegge interne sikkerhetsrevisjoner og håndtere revisjonsfunn.
• Utarbeide og vedlikeholde sikkerhetspolicyer og dokumentasjon.
• Bidra til sikkerhetskrav i prosjekter og anskaffelser.
• Drive opplæring og bevisstgjøring rundt sikkerhet.

Skills

27001-kunnskap

Risikostyring

Sikkerhetspolicy

Tverrfaglig samarbeid

Sikkerhetsrevisjoner

Education

IT/infosikkerhet utdanning

Tools

Risikovurderingsverktøy

ISO/IEC 27001-sertifisering

Job description

Om stillingen

• Søknadsfrist: 15. november 2026
• På stedet

Vil du være med å videreutvikle informasjonssikkerheten i et av Norges mest spennende teknologiselskaper?

Hos Stingray utvikler vi undervannsroboter som overvåker og forbedrer fiskevelferden i oppdrettsanlegg ved hjelp av sensorer, kameraer, maskinsyn og laser. Teknologien vår brukes hver dag på lokaliteter i Norge, Island og Færøyene, og er avhengig av sikre systemer, gode prosesser og en strukturert tilnærming til informasjonssikkerhet.

For å sikre videre vekst og utvikling styrker vi nå arbeidet med informasjonssikkerhet og ser etter en IT Sikkerhet & Governance, Risk and Compliance Specialist. Dette er en rolle for deg som ønsker å kombinere styring, risikohåndtering og compliance med praktisk samarbeid på tvers av virksomheten.

En sentral rolle i utviklingen av Stingrays informasjonssikkerhet

Som IT Sikkerhet & Governance, Risk and Compliance Specialist blir du en del av IT Infrastruktur-teamet og får en sentral rolle i arbeidet med å videreutvikle selskapets styringssystem for informasjonssikkerhet.

Du vil bidra til å forvalte og videreutvikle vår ISO/IEC 27001-sertifisering gjennom oppfølging av sikkerhetspolicyer, risikovurderinger, sikkerhetskontroller og revisjoner. Samtidig vil du bidra til å styrke sikkerhetskulturen i organisasjonen gjennom opplæring, kommunikasjon og bevisstgjøring.

Rollen passer for deg som trives med å kombinere struktur og dokumentasjon med praktisk samarbeid. Du vil jobbe tett med IT, systemeiere, ledelse og eksterne samarbeidspartnere for å sikre at informasjonssikkerhet er en naturlig del av hvordan vi utvikler teknologi og driver virksomheten.

Arbeidsoppgaver – hva skal du gjøre?

Som IT Sikkerhet & Governance, Risk and Compliance Specialist vil du bidra til at informasjonssikkerhet er godt forankret i både teknologi, prosesser og arbeidsmetoder.

Du Vil Blant Annet

• Forvalte og videreutvikle virksomhetens styringssystem for informasjonssikkerhet
• Koordinere aktiviteter knyttet til ISO/IEC 27001-sertifiseringen
• Følge opp sikkerhetskontroller, risikovurderinger og forbedringstiltak
• Planlegge og følge opp interne sikkerhetsrevisjoner og revisjonsfunn
• Utarbeide og vedlikeholde sikkerhetspolicyer, prosedyrer og styrende dokumentasjon
• Bidra til sikkerhetskrav i prosjekter, anskaffelser og endringer
• Drive arbeid med sikkerhetsbevisstgjøring, opplæring og utvikling av sikkerhetskultur
• Følge utviklingen innen relevante standarder, trusler og regulatoriske krav

Hvem ser vi etter?

Vi ser etter deg som har høyere utdanning innen IT, informasjonssikkerhet, cybersikkerhet eller tilsvarende. Relevant erfaring kan kompensere for formell utdanning.

Du har 3-5 års erfaring innen informasjonssikkerhet, IT-sikkerhet, Governance, Risk Management eller Compliance, og ønsker å videreutvikle deg i skjæringspunktet mellom sikkerhet, teknologi og virksomhetsstyring.

For å Lykkes i Rollen Tror Vi At Du Har

• Kjennskap til ISO/IEC 27001 og gjerne ISO/IEC 27002
• Erfaring med styringssystemer for informasjonssikkerhet, risikovurderinger eller sikkerhetsrevisjoner
• Erfaring med utarbeidelse og vedlikehold av sikkerhetspolicyer, rutiner og dokumentasjon
• God forståelse for informasjonssikkerhetsrisiko og praktisk risikohåndtering
• Erfaring med å samarbeide med ulike fagmiljøer og interessenter

Det er en fordel dersom du også har erfaring med:

• Security Awareness-programmer eller sikkerhetsopplæring
• GDPR og krav til behandling og beskyttelse av informasjon
• Arbeid i en ISO/IEC 27001-sertifisert virksomhet
• Interne eller eksterne ISO/IEC 27001-revisjoner
• CIS Controls eller tilsvarende rammeverk
• Sertifiseringer eller kurs innen ISO/IEC 27001

Vi tror også at du er strukturert, analytisk og har høy integritet. Du kommuniserer godt med både tekniske og ikke-tekniske kolleger, evner å skape engasjement rundt informasjonssikkerhet og motiveres av å bidra til kontinuerlig forbedring.

Hva tilbyr vi?

Hos Stingray får du muligheten til å påvirke hvordan informasjonssikkerhet praktiseres i et selskap som kombinerer programvare, maskinvare, cloud og avanserte datasystemer.

Du blir en del av et dyktig og jordnært IT-miljø med korte beslutningsveier, høy faglig kompetanse og stor grad av tillit. Rollen gir gode muligheter til å utvikle seg videre innen informasjonssikkerhet, og vi tilbyr relevante kurs og sertifiseringer.

Arbeidsmiljøet preges av samarbeid, kunnskapsdeling og kontinuerlig utvikling. Vi legger også stor vekt på det sosiale, med samlinger, arrangementer, turer, kantineordning og treningsmuligheter.

Team Stingray har sitt utspring under overflaten, der menneskene, lidenskapen og ulikhetene knytter oss sammen.

For spørsmål om stillingen kan du kontakte Mads Rismoen (Recruiter) på tlf. [phone].