Compliance Lead til Helseteknologiselskap i sterk vekst

Vil du sette standarden for sikkerhet og compliance i et helseteknologiselskap i sterk vekst?

Om stillingen og din påvirkningskraft

ExorLive har en viktig rolle i helsetjenesten. Fysioterapeuter, ergoterapeuter, kiropraktorer og trenere i kommuner, på sykehus, i klinikker og i treningssentre over hele Skandinavia bruker løsningene våre hver dag til opptrening, rehabilitering og forebygging. Pasienter og innbyggere får treningsprogram med videoveiledning de kan følge hjemme, og fagpersonen kan følge fremdriften og justere opplegget underveis. Slik bidrar vi til at flere mestrer hverdagen gjennom bevegelse, og til at helsetjenesten kan gi god oppfølging til flere. Når kommuner og helseforetak legger sin tillit til oss, er informasjonssikkerhet, kvalitet og etterlevelse av regelverk helt avgjørende - og det er her du kommer inn.

Som Compliance Lead får du en sentral og forretningskritisk rolle uten personalansvar[1] . Ditt hovedansvar er å sikre at ExorLive etterlever kravene innen informasjonssikkerhet og medisinsk utstyr, og at vi opprettholder og videreutvikler sertifiseringene våre. Rollen har tre sider:

• Overordnet: Du eier compliance-rammeverket og årshjulet, gir ledelsen et tydelig bilde av status, risiko og prioriteringer, og sørger for at vi ligger i forkant av nye krav.

• Operativt: Rollen er i stor grad hands-on. Du holder styringssystemet oppdatert, reviderer prosedyrer og policyer, innhenter og kvalitetssikrer dokumentasjon, følger opp interne og eksterne revisjoner, og kontrollerer at vi faktisk jobber slik vi har bestemt.

• Tverrfaglig: Du koordinerer arbeidet på tvers av utvikling, produkt, IT, support og juridisk, og er bindeleddet mellom fagmiljøene og ledelsen. Du leder gjennom samarbeid og struktur, ikke gjennom linjeansvar.

Hvorfor velge ExorLive?

• Meningsfylt arbeid: Du bidrar til trygge digitale helsetjenester for pasienter og fagpersoner i hele Skandinavia.

• Reelt eierskap og stor påvirkningskraft: Du får en nøkkelrolle i å videreutvikle ExorLives arbeid med sikkerhet, kvalitet og compliance. Arbeidet ditt styrker kundenes tillit, støtter videre vekst og bidrar direkte til selskapets konkurransekraft.

• Bredde og synlighet: Du jobber i skjæringspunktet mellom helseteknologi, medisinsk programvare, informasjonssikkerhet og personvern, og rollen er høyt prioritert av ledelsen.

• Solid fundament å bygge videre på: Vi er allerede ISO 27001-sertifisert og har etablert systemstøtte for dokumentasjon og revisjon. Du starter ikke fra null, men får ansvar for å forbedre og ta arbeidet videre.

• Sterk bedriftskultur: Hos oss står arbeidsglede, fleksibilitet og utvikling sentralt. Vi er et engasjert team med rundt 60 ansatte som brenner for det vi gjør, og som utfordrer status quo i et inspirerende fellesskap.

• Gode betingelser: Vi tilbyr konkurransedyktig lønn og gode muligheter for faglig og personlig vekst.

Sentrale arbeidsoppgaver

• Forvalte og kontinuerlig forbedre vårt ISO 27001-sertifiserte styringssystem (ISMS), herunder årshjul, policyer, prosedyrer, internrevisjon og ekstern revisjon.
• Videreføre arbeidet mot ISO 13485-sertifisering for vår medisinske programvare, i tett samarbeid med produktavdelingen.
• Sikre at risikovurderinger (system-, leverandør- og tredjepartsrisiko) gjennomføres, og at tiltakene følges opp.
• Være rådgiver og pådriver for teknisk compliance i produktutvikling og drift, med ansvar for å verifisere at prosedyrer og krav etterleves.
• Videreutvikle hendelseshåndtering og beredskap, følge opp at avvik registreres, får eierskap og følges opp med sporbarhet og dokumentasjon, i samarbeid med IT, utvikling og support.
• Følge opp sikkerhetsdokumentasjon mot kunder, og samarbeide med juridisk ansvarlig om grenseflatene mellom informasjonssikkerhet, personvern og kundekrav.
• Holde oversikt over nye regulatoriske krav, som NIS2 og KI-loven, og vurdere hva de betyr for oss.
• Innholdet i stillingen kan tilpasses noe etter din spesifikke erfaring og kompetanse.

Hvem ser vi etter?

• Vi ser etter deg som er selvdreven, strukturert og trygg i egne faglige vurderinger. Du ser selv hva som må gjøres uten at alle oppgaver er definert på forhånd, og trives med å jobbe hands-on med dokumentasjon, prosedyrer og oppfølging. Du forstår tekniske sammenhenger godt nok til å samarbeide tett med utviklere og IT, selv om rollen ikke er en rendyrket teknisk sikkerhetsrolle. Du er forretningsorientert og evner å balansere risiko, kundekrav og kommersielle hensyn. Du er en tydelig prosjektleder som skaper fremdrift og engasjement, og gjør komplekse krav forståelige for organisasjonen.

Ønskede kvalifikasjoner:

• Relevant høyere utdanning innen informasjonssikkerhet, IT, risikostyring, eller regulatoriske fagområder.
• Minimum 3 års erfaring med compliance, styringssystemer eller ISO-standarder, gjerne ISO 27001 eller tilsvarende.
• Praktisk erfaring med prosedyrer, revisjon, dokumentasjon, oppfølging av avvik og tiltak. Erfaring med ISO 13485 eller medisinsk programvare er en klar fordel, men ikke et krav.
• Det er en fordel om du har jobbet med SaaS-løsninger, produktutvikling eller i regulerte virksomheter.
• Flytende kommunikasjonsevner på norsk og engelsk, både skriftlig og muntlig

Nysgjerrig på rollen

Når du har registrert cv og kontaktinformasjon vil du få tilsendt en digital innspilling av virksomheten og stillingen som gjør at du for en god og rask innsikt i virksomheten og stillingen. Ta gjerne kontakt med undertegnede hvis du har noen spørsmål.