Risk & Compliance Manager

• Ansvara för vårt ISO-arbete och LIS (ledningssystem för informationssäkerhet). Du ansvarar för att förvalta, utveckla och underhålla våra ledningssystem i enlighet med främst ISO 27001 och ISO 9001.

• Koordinera och driva arbetet med att utveckla, upprätthålla och följa upp fungerande kontroller för SOC2- och ISAE 3402-rapportering.

• Planera, leda och koordinera interna och externa revisioner samt agera primär kontaktperson gentemot externa revisorer och säkerställa att policys, instruktioner och "Uttalande om tillämplighet" (SoA) hålls uppdaterade.

• Leda arbetet med att identifiera, analysera, värdera och följa upp åtgärder för verksamhets-, IT- och informationssäkerhetsrisker tillsammans med riskägare samt vidareutveckla våra ramverk och riskregister.

• Driva initiativ för security awareness och compliance samt fungera som ett internt stöd, bollplank och pedagog för kollegor, chefer och projektledare i frågor gällande risk, ISO och regelefterlevnad.

• Regelbundet rapportera riskbilden och status för ledningssystemen till CIO och ledningsgrupp, samt samarbeta med ISO-ansvariga och relevanta forum inom Visma-koncernen.

Rollen innefattar inte personalansvar, tillhör IT-avdelningen och du rapporterar direkt till vår CIO.

Är du en strukturerad, analytisk och driven person som brinner för att förbättra och optimera arbetssätt? Då kan du vara den Risk & Compliance Manager vi letar efter! Vi söker dig som är en proaktiv och lösningsorienterad pedagog som har lätt för att skapa goda relationer och samarbeten med olika delar av verksamheten. Du har en stark förmåga att översätta komplexa säkerhetskrav och processer till ett tydligt och begripligt språk för hela organisationen. Din förmåga att arbeta självständigt, hålla dig uppdaterad gällande nya regelverk, ta egna initiativ och driva frågor diplomatiskt men bestämt är avgörande för att lyckas i rollen. Vi önskar också att du har:

• Relevant eftergymnasial/akademisk examen.

• Flerårig praktisk erfarenhet av arbete med ledningssystem som ISO 27001 och/eller ISO 9001 (meriterande om du varit med och infört eller certifierat ett LIS).

• Dokumenterad erfarenhet av att leda riskhanteringsprocesser, riskanalyser och revisioner.

• Förmåga att uttrycka dig mycket väl i tal och skrift på både svenska och engelska.

• Certifiering som ISO Lead Auditor (eller motsvarande), erfarenhet av SOC2 / ISAE 3402 samt förståelse för regelverk som GDPR, NIS2 eller DORA mycket önskvärt.