Vil du ta en nøkkelrolle i å forme og videreutvikle styring og etterlevelse innen informasjonssikkerhet, risikostyrin...

Avarn Security søker en strukturert og forretningsorientert ressurs med juridisk og/eller compliance-kompetanse som skal styrke vårt arbeid innen risikostyring, personvern (GDPR) og informasjonssikkerhet på tvers av virksomheten.

Rollen vil være sentral for å sikre god styring, med ansvar for å sikre helhetlig etterlevelse, modenhet og kontinuerlig forbedring, i tett samarbeid med ledelse, forretning og IT. Stillingen rapporterer til Kvalitetsdirektør.

Ansvarsområder

Personvern (GDPR)

• Etablere og videreutvikle ROPA (register over behandlingsaktiviteter)
• Gjennomføre og støtte DPIA og LIA (berettiget interesse-vurderinger)
• Bidra i vurderinger av tredjelandsoverføringer (TIA)
• Videreutvikle virksomhetens privacy framework og styringsmekanismer
• Gi rådgivning til organisasjonen om personvern og etterlevelse

Risikostyring

• Etablere og videreutvikle rammeverk for operasjonell risiko og informasjonssikkerhet
• Drive og koordinere risikovurderinger i samarbeid med forretningen
• Etablere og følge opp risikoregister og tilhørende tiltak

Informasjonssikkerhet

• Utarbeide og vedlikeholde policyer, standarder og retningslinjer
• Sikre etterlevelse av ISO 27001 og relevante regulatoriske krav
• Følge opp sikkerhetsnivå og tiltak i samarbeid med IT (uten teknisk implementeringsansvar)
• Bidra til kontinuerlig forbedring av sikkerhetsarbeidet i samarbeid med kvalitets- og sikkerhetsmiljøet

Styring og etterlevelse (Governance)

• Følge opp etterlevelse av interne krav og eksterne standarder
• Bidra i interne og eksterne revisjoner
• Forberede underlag til ledelsens gjennomgang (nasjonalt og ved behov lokalt)
• Etablere og følge opp KPI-er og KRI-er

Forretningsstøtte

• Være rådgiver for ledere og fagmiljøer innen risiko, sikkerhet og personvern
• Støtte salgs- og anbudsprosesser der sikkerhets- og compliancekrav inngår
• Oversette risiko til forretningsmessige konsekvenser og anbefalte tiltak
• Hendelseshåndtering og forbedring
• Bistå beredskapsorganisasjonen ved sikkerhets- og personvernhendelser
• Analysere hendelser og sikre læring og forbedring
• Følge opp avvik og korrigerende tiltak, inkludert juridiske vurderinger ved behov

Du vil jobbe tett med:

• Kvalitets- og sikkerhetsansvarlige nasjonalt, ESG og øvrige styringsfunksjoner
• Group DPO
• Linjeorganisasjonen og operativ drift
• IT/infrastruktur (tekniske sikkerhetstiltak)

Kvalifikasjoner

• Relevant høyere utdanning (bachelor eller master), fortrinnsvis innen jus, forretningsjus, compliance, risikostyring eller informasjonssikkerhet
• Relevant erfaring kan kompensere for formell utdanning
• God forståelse for relevante lover og regelverk (f.eks. GDPR, sikkerhet og kontraktskrav)
• Erfaring med risikostyring, internkontroll eller compliance
• Erfaring med ISO-standarder innen kvalitet, risiko og informasjonssikkerhet (f.eks. ISO 27001) er en fordel
• Evne til å gjøre gode faglige vurderinger og gi tydelige anbefalinger

Personlige egenskaper

• Strukturert og analytisk
• Relasjonsbygger som skaper oppslutning om forbedringer
• Tydelig og trygg i rådgiverrollen
• Evne til å omsette krav og regelverk til praktiske løsninger
• Selvstendig, initiativrik og gjennomføringssterk

Hvorfor velge oss?

• En sentral rolle med stor påvirkning på virksomhetens sikkerhets- og risikobilde
• Mulighet til å forme og videreutvikle GRC-området nasjonalt
• Tett samarbeid med ledelse, IT og forretningsområder
• Et sterkt fagmiljø innen sikkerhet, kvalitet og compliance
• En variert rolle som kombinerer strategi, rådgivning og operativt arbeid

Andre goder

• Firmahytte på Gaustad og Geilo
• Moderne treningsfasiliteter med garderobe

For mer informasjon, ta gjerne kontakt med Amanda Kjærnes på amanda.kjaernes@keystones.no eller Julia Barr på julia.barr@keystones.no.