Security and Compliance Lead

Duett; Oslo; Hybrid; NOK 900,000 - 1,300,000; Full time

Benefits offered by this job

Hjemmekontor

Gode pensjonsordninger

Forsikring

Job summary

Duett søker en Security and Compliance-ekspert som vil være ansvarlig for rammeverket for informasjonssikkerhet i konsernet. Rollen innebærer ledelse av compliance- og sertifiseringsaktiviteter, samt koordinering av fagressurser i organisasjonen uten personalansvar.

Du vil arbeide tett med HR, juridisk, produkter og utvikling for å sikre at våre løsninger møter regulatoriske krav og kundebehov. Stillingen rapporterer til CHRO og er en del av administrasjonen.

Qualifications

• Relevant høyere utdanning innen informasjonssikkerhet, IT, risikostyring, juss eller tilsvarende.
• Minimum fem års erfaring innen fagområdet.
• Kunnskap om utvikling/drift av ISMS og ISO 27001 eller tilsvarende sertifisering.

Responsibilities

• Etablere og drifte informasjonssikkerhetsstyringssystemet, inkludert sertifiseringsløp og oppfølging av regulatoriske krav.
• Ha overordnet eierskap til risikostyring på system- og leverandørnivå, inkludert risikovurderinger og tredjepartrisiko.

Skills

Informasjonssikkerhet

Risikostyring

ISMS

ISO 27001

Education

Høyere utdanning innen informasjonssikkerhet/IT/juss

Job description

Duett AS er en del av Duett Software Group, et nordisk software-konsern som utvikler skybaserte løsninger for økonomi, regnskap og virksomhetsstyring til små og mellomstore bedrifter. Konsernet er private equity-eid, vokser både organisk og gjennom oppkjøp, og har tydelige ambisjoner om å bygge ledende posisjoner i flere nordiske vertikaler.

Om rollen

Som Security and Compliance eier du rammeverket for informasjonssikkerhet, driver compliance- og sertifiseringsarbeid, og koordinerer de aktuelle fagansvarlige ressursene i organisasjonen, som fortsetter å utføre det operative arbeidet. Tyngdepunktet for rollen er styring, internkontroll og tverrgående sikring av konsernet.
Lead brukes for ledende fagstillinger uten direkterapporterende ansatte. Med andre ord vil du ha en lederrolle uten personalansvar. Rollen er organisert som del av administrasjonen og rapporterer direkte til CHRO.

Med dette kommer følgende ansvar og oppgaver:

• Etablere og drifte informasjonssikkerhetsstyringssystemet, inkludert sertifiseringsløp og oppfølging av regulatoriske krav.

• Ha overordnet eierskap til risikostyring på system- og leverandørnivå: risikovurderinger, tredjepartsrisiko og oppfølging av tiltak.

• Koordinere og bistå med teknisk compliance i forbindelse med utvikling og drift av våre produkter og tjenester.

• Ha ansvar for og følge opp beredskap og hendelseshåndtering.

• Koordinere og dokumentere internkontroll på tvers av systemer.

• Koordinere og følge opp sikkerhetsdokumentasjon for kunder.

• Koordinere og følge opp GDPR og personvernrutiner.

Stillingens innhold vil kunne justeres noe ut ifra din erfaring og kompetanse.

Hva har du med deg?

Du vil være vår fremste fagekspert innen arbeidsfeltet og av den grunn kreves det at du har en relevant høyere utdanning innen informasjonssikkerhet, IT, risikostyring, juss eller tilsvarende og minimum fem års erfaring innen fagområdet. Stillingen er bred, så det er ikke et absolutt krav at du skal være like stødig på alle områder, men du må ha inngående kunnskap om utvikling og drift av ISMS samt erfaring med ISO 27001 eller tilsvarende sertifisering.
Som person er du selvdreven, strukturert og trygg i egne vurderinger. Du er forretningsorientert og evner å avveie risiko mot forretningsmessige konsekvenser for å finne løsninger som fungerer i praksis. Fordi du har gode samarbeidsevner, skaper du engasjement og framdrift hos de fagpersonene du koordinerer med.
Du må beherske flytende norsk og engelsk, skriftlig og muntlig.

Hvorfor er denne stillingen attraktiv?

• Reelt eierskap — du bygger en ny funksjon fra grunnen av.

• Påvirkningskraft — dine valg former hvordan konsernet håndterer sikkerhet og compliance i en vekstfase, og bidrar direkte til å vinne forretning.

• Bredde — du jobber på tvers av hele selskapet: kommersielt, produkt, utvikling, HR og juridisk.

• Synlighet — konsernstruktur og aktiv M&A-agenda gjør at sikkerhet og compliance er forretningskritisk.

Hvorfor Duett?

Hos Duett AS blir du en del av et kompetent og inkluderende fagmiljø med engasjerte og trivelige kollegaer. Vi samarbeider på tvers av forretningsområder og lokasjoner, og legger vekt på et arbeidsmiljø preget av stor takhøyde, god dialog og en uformell tone. Vi tilbyr konkurransedyktige betingelser, gode pensjons- og forsikringsordninger, samt fleksible løsninger med mulighet for hjemmekontor.

Vi er opptatt av likestilling, inkludering og mangfold, og oppfordrer alle kvalifiserte kandidater til å søke.