Ledigt jobb: Riskingenjör, risk management

Uppdragsbeskrivning

Vi söker en IT Compliance Officer

Vad Du Kommer Att Arbeta Med

• Äga och underhålla IT-compliance-ramverket som täcker NIS2, ITGC och ISO/IEC 27001:2022
• Designa och driva ett integrerat compliance-program med riskbaserad rapportering till ledningen och externa intressenter
• Säkerställa att IT-kontroller är korrekt utformade, implementerade, dokumenterade och fungerar effektivt
• Koordinera interna och externa revisioner och agera som primär kontakt för revisorer och tillsynsmyndigheter
• Samverka tvärfunktionellt med juridik, inköp, ekonomi, HR och produkt-/lösningsägare för att översätta regulatoriska krav till praktiska kontroller
• Säkerställa att ITGC-styrning följs, inklusive koordinering av kontrollutförande, insamling av bevis och åtgärdsaktiviteter
• Stödja anpassning mellan OT-säkerhetskrav och NIS2 / ISO-standarder
• Leverera kvartalsvisa compliance-dashboards och insikter till IT-ledning och koncernledningsgrupper
• Bidra till strategiskt beslutsfattande genom tydlig rapportering och rekommendationer

Vad Du Tar Med Dig

• Stark erfarenhet av att arbeta med IT-compliance, cybersäkerhetsstyrning eller riskhantering
• Praktisk kunskap om NIS2, IT General Controls (ITGC) och ISO/IEC 27001:2022
• Erfarenhet av att koordinera revisioner och arbeta med revisorer och tillsynsmyndigheter
• Förmåga att designa och operationalisera compliance-ramverk i komplexa IT-miljöer
• Starka samarbetsförmågor med förmåga att arbeta över tekniska och icke-tekniska funktioner
• Tydliga och koncisa kommunikationsförmågor, lämpliga för både ledarskap och operativa intressenter
• Strukturerad, detaljorienterad och pragmatisk arbetsstil
• Förmåga att översätta regulatoriska krav till affärsvänliga och skalbara lösningar
• Flytande svenska (krävs)