IT Sikkerhet & Governance, Risk and Compliance

Om stillingen

Vil du være med å videreutvikle informasjonssikkerheten i et av Norges mest spennende teknologiselskaper?

Hos Stingray utvikler vi undervannsroboter som overvåker og forbedrer fiskevelferden i oppdrettsanlegg ved hjelp av sensorer, kameraer, maskinsyn og laser. Teknologien vår brukes hver dag på lokaliteter i Norge, Island og Færøyene, og er avhengig av sikre systemer, gode prosesser og en strukturert tilnærming til informasjonssikkerhet.

For å sikre videre vekst og utvikling styrker vi nå arbeidet med informasjonssikkerhet og ser etter en IT Sikkerhet & Governance, Risk and Compliance Specialist. Dette er en rolle for deg som ønsker å kombinere styring, risikohåndtering og compliance med praktisk samarbeid på tvers av virksomheten.

En sentral rolle i utviklingen av Stingrays informasjonssikkerhet

Som IT Sikkerhet & Governance, Risk and Compliance Specialist blir du en del av IT Infrastruktur-teamet og får en sentral rolle i arbeidet med å videreutvikle selskapets styringssystem for informasjonssikkerhet.

Du vil bidra til å forvalte og videreutvikle vår ISO/IEC 27001-sertifisering gjennom oppfølging av sikkerhetspolicyer, risikovurderinger, sikkerhetskontroller og revisjoner. Samtidig vil du bidra til å styrke sikkerhetskulturen i organisasjonen gjennom opplæring, kommunikasjon og bevisstgjøring.

Rollen passer for deg som trives med å kombinere struktur og dokumentasjon med praktisk samarbeid. Du vil jobbe tett med IT, systemeiere, ledelse og eksterne samarbeidspartnere for å sikre at informasjonssikkerhet er en naturlig del av hvordan vi utvikler teknologi og driver virksomheten.

Arbeidsoppgaver – hva skal du gjøre?

Som IT Sikkerhet & Governance, Risk and Compliance Specialist vil du bidra til at informasjonssikkerhet er godt forankret i både teknologi, prosesser og arbeidsmetoder.

Du vil blant annet:

• Forvalte og videreutvikle virksomhetens styringssystem for informasjonssikkerhet
• Koordinere aktiviteter knyttet til ISO/IEC 27001-sertifiseringen
• Følge opp sikkerhetskontroller, risikovurderinger og forbedringstiltak
• Planlegge og følge opp interne sikkerhetsrevisjoner og revisjonsfunn
• Utarbeide og vedlikeholde sikkerhetspolicyer, prosedyrer og styrende dokumentasjon
• Bidra til sikkerhetskrav i prosjekter, anskaffelser og endringer
• Drive arbeid med sikkerhetsbevisstgjøring, opplæring og utvikling av sikkerhetskultur
• Følge utviklingen innen relevante standarder, trusler og regulatoriske krav

Hvem ser vi etter?

Vi ser etter deg som har høyere utdanning innen IT, informasjonssikkerhet, cybersikkerhet eller tilsvarende. Relevant erfaring kan kompensere for formell utdanning.

Du har 3-5 års erfaring innen informasjonssikkerhet, IT-sikkerhet, Governance, Risk Management eller Compliance, og ønsker å videreutvikle deg i skjæringspunktet mellom sikkerhet, teknologi og virksomhetsstyring.

For å lykkes i rollen tror vi at du har:

• Kjennskap til ISO/IEC 27001 og gjerne ISO/IEC 27002
• Erfaring med styringssystemer for informasjonssikkerhet, risikovurderinger eller sikkerhetsrevisjoner
• Erfaring med utarbeidelse og vedlikehold av sikkerhetspolicyer, rutiner og dokumentasjon
• God forståelse for informasjonssikkerhetsrisiko og praktisk risikohåndtering
• Erfaring med å samarbeide med ulike fagmiljøer og interessenter

Det er en fordel dersom du også har erfaring med:

• Security Awareness-programmer eller sikkerhetsopplæring
• GDPR og krav til behandling og beskyttelse av informasjon
• Arbeid i en ISO/IEC 27001-sertifisert virksomhet
• Interne eller eksterne ISO/IEC 27001-revisjoner
• CIS Controls eller tilsvarende rammeverk
• Sertifiseringer eller kurs innen ISO/IEC 27001

Vi tror også at du er strukturert, analytisk og har høy integritet. Du kommuniserer godt med både tekniske og ikke-tekniske kolleger, evner å skape engasjement rundt informasjonssikkerhet og motiveres av å bidra til kontinuerlig forbedring.

Hva tilbyr vi?

Hos Stingray får du muligheten til å påvirke hvordan informasjonssikkerhet praktiseres i et selskap som kombinerer programvare, maskinvare, cloud og avanserte datasystemer.

Du blir en del av et dyktig og jordnært IT-miljø med korte beslutningsveier, høy faglig kompetanse og stor grad av tillit. Rollen gir gode muligheter til å utvikle seg videre innen informasjonssikkerhet, og vi tilbyr relevante kurs og sertifiseringer.

Arbeidsmiljøet preges av samarbeid, kunnskapsdeling og kontinuerlig utvikling. Vi legger også stor vekt på det sosiale, med samlinger, arrangementer, turer, kantineordning og treningsmuligheter.

Team Stingray har sitt utspring under overflaten, der menneskene, lidenskapen og ulikhetene knytter oss sammen. StingrayPodden er et resultat av de mange historiene som fortjener en arena hvor humor, energi og engasjement kommer opp fra dypet. Følg podkasten vår på Spotify!

Er du vår nye IT Sikkerhet & Governance, Risk and Compliance Specialist?

Send oss CV og en søknadstekst hvor du forteller litt om deg selv, din erfaring og hva som motiverer deg for rollen.

Kom som du er til Team Stingray – vi ser frem til å høre fra deg!

For spørsmål om stillingen kan du kontakte Mads Rismoen (Recruiter) på tlf. +47 902 33 917.