Duett AS er en del av Duett Software Group, et nordisk software-konsern som utvikler skybaserte løsninger for økonomi, regnskap og
virksomhetsstyring til små og mellomstore bedrifter. Konsernet er private equity-eid, vokser både organisk og gjennom oppkjøp, og
har tydelige ambisjoner om å bygge ledende posisjoner i flere nordiske vertikaler.
OM ROLLEN
Som Security and Compliance eier du rammeverket for informasjonssikkerhet, driver compliance- og sertifiseringsarbeid, og
koordinerer de aktuelle fagansvarlige ressursene i organisasjonen, som fortsetter å utføre det operative arbeidet. Tyngdepunktet
for rollen er styring, internkontroll og tverrgående sikring av konsernet.
Lead brukes for ledende fagstillinger uten direkterapporterende ansatte. Med andre ord vil du ha en lederrolle uten
personalansvar. Rollen er organisert som del av administrasjonen og rapporterer direkte til CHRO.
Med dette kommer følgende ansvar og oppgaver:
Etablere og drifte informasjonssikkerhetsstyringssystemet, inkludert sertifiseringsløp og oppfølging av regulatoriske krav.
- Ha overordnet eierskap til risikostyring på system- og leverandørnivå: risikovurderinger, tredjepartsrisiko og oppfølging av
tiltak.
Koordinere og bistå med teknisk compliance i forbindelse med utvikling og drift av våre produkter og tjenester.
Ha ansvar for og følge opp beredskap og hendelseshåndtering.
Koordinere og dokumentere internkontroll på tvers av systemer.
Koordinere og følge opp sikkerhetsdokumentasjon for kunder.
Koordinere og følge opp GDPR og personvernrutiner.
Stillingens innhold vil kunne justeres noe ut ifra din erfaring og kompetanse.
HVA HAR DU MED DEG?
Du vil være vår fremste fagekspert innen arbeidsfeltet og av den grunn kreves det at du har en relevant høyere utdanning innen
informasjonssikkerhet, IT, risikostyring, juss eller tilsvarende og minimum fem års erfaring innen fagområdet. Stillingen er bred,
så det er ikke et absolutt krav at du skal være like stødig på alle områder, men du må ha inngående kunnskap om utvikling og drift
av ISMS samt erfaring med ISO 27001 eller tilsvarende sertifisering.
Som person er du selvdreven, strukturert og trygg i egne vurderinger. Du er forretningsorientert og evner å avveie risiko mot
forretningsmessige konsekvenser for å finne løsninger som fungerer i praksis. Fordi du har gode samarbeidsevner, skaper du
engasjement og framdrift hos de fagpersonene du koordinerer med.
Du må beherske flytende norsk og engelsk, skriftlig og muntlig.
HVORFOR ER DENNE STILLINGEN ATTRAKTIV?
Reelt eierskap — du bygger en ny funksjon fra grunnen av.
- Påvirkningskraft — dine valg former hvordan konsernet håndterer sikkerhet og compliance i en vekstfase, og bidrar direkte til å
vinne forretning.
Bredde — du jobber på tvers av hele selskapet: kommersielt, produkt, utvikling, HR og juridisk.
Synlighet — konsernstruktur og aktiv M&A-agenda gjør at sikkerhet og compliance er forretningskritisk.
HVORFOR DUETT?
Hos Duett AS blir du en del av et kompetent og inkluderende fagmiljø med engasjerte og trivelige kollegaer. Vi samarbeider på
tvers av forretningsområder og lokasjoner, og legger vekt på et arbeidsmiljø preget av stor takhøyde, god dialog og en uformell
tone. Vi tilbyr konkurransedyktige betingelser, gode pensjons- og forsikringsordninger, samt fleksible løsninger med mulighet for
hjemmekontor.
Vi er opptatt av likestilling, inkludering og mangfold, og oppfordrer alle kvalifiserte kandidater til å søke.