GRC-fagansvarlig -- vil du være med og videreutvikle konsernets risikostyring og etterlevelse?

Posten Bring er godt i gang med å etablere en ny, uavhengig konsernenhet for Governance, Risk & Compliance (GRC), med overordnet ansvar for styring, risiko, etterlevelse og internkontroll. Enheten ligger under CFO og rapporterer både til konsernsjef og styret. I tillegg til GRC-direktøren, en ny GRC-fagansvarlig og en ny GRC-rådgiver består enheten av personvernombudet og fagmiljøet for etikk i leverandørkjeden med to medarbeidere. Vi skal modernisere hvordan konsernet jobber med styring og kontroll, med en risikobasert og datadrevet tilnærming og med teknologi og KI som en naturlig del av arbeidet. Slik skal vi bidra til bedre beslutninger, vekst og forretningsutvikling. Vi starter ikke med ferdige oppskrifter. Vi bygger dem.

En viktig oppgave for GRC-enheten er å hjelpe førstelinjen, som eier risikoen, med å lykkes. Det skal skje gjennom et felles rammeverk og språk for risiko, etterlevelse og internkontroll, i tillegg til veiledning, opplæring og sparring. Systematisk oppfølging skal samtidig gi konsernledelsen og styret et helhetlig risikobilde.

Som GRC-fagansvarlig for risiko og kontroll blir du den faglige spydspissen for risikostyring, internkontroll og metodikken for etterlevelse i konsernet. Du rapporterer til GRC-direktøren og får stor påvirkning på hvordan vi styrer risiko -- arbeidet ditt blir synlig helt opp til konsernledelsen og styret. Du jobber tett med GRC-rådgiveren for etterlevelse, teknologi og KI -- dere utfyller hverandre, og lykkes sammen. Videre samarbeider du med risikokoordinatorer, kraveiere og andre fagmiljøer innenfor GRC i konsernet.

• eie konsernets rammeverk, policy og årshjul for risikostyring, med risikokategorier, risikoappetitt og metodikk for risikovurdering

• bygge opp en risikobasert internkontroll med scope, nøkkelkontroller og oppfølging, og forbedre kontrollene sammen med prosesseierne

• fasilitere risikovurderinger og workshops med ledere i forretningsområder og konsernfunksjoner, følge opp risikoer, KRI-er og tiltak, og hjelpe linjen å ta eierskap til egen risiko

• være faglig eier av metodikken for konsernets etterlevelsesprogram -- områder, scope og toleransegrenser for avvik -- og gi faglige vurderinger av etterlevelsesrisiko, i samspill med GRC-kollegaen som drifter programmet

• koordinere og støtte risikokoordinatorer, kraveiere og fagmiljøer i linjen

• bidra til at risikostyringen integreres med strategi og virksomhetsstyring

• rapportere sammen med GRC-direktøren til konsernledelsen, risiko- og revisjonsutvalget og styret

• utarbeide policyer, prosedyrer, maler og veiledere, og bidra med faglig innhold i opplæring av ledere og medarbeidere

• være faglig eier av regler, metodikk og kvalitetssikring i KI-agentene vi bruker i risiko- og etterlevelsesarbeidet, i samarbeid med GRC-rådgiveren for etterlevelse, teknologi og KI

• 5--10 års relevant erfaring fra risikostyring, internkontroll, compliance, internrevisjon eller revisjon og rådgivning

• erfaring med å etablere eller videreutvikle risikorammeverk, etterlevelsesprogram eller internkontroll i et konsern eller en større virksomhet i offentlig eller privat sektor -- dette er en forutsetning

• solid fag- og metodekompetanse innen COSO ERM, COSO Internal Control og/eller ISO 31000

• erfaring med å fasilitere risiko-, etterlevelses- og kontrollvurderinger sammen med ledere på ulike nivåer

• god forståelse for regelverk, styringsmodeller og krav til dokumentasjon og rapportering, og for sammenhengen mellom prosesser og internkontroll

• mastergrad innen økonomi, revisjon, jus, risikostyring, virksomhetsstyring eller tilsvarende

• god muntlig og skriftlig formidlingsevne, også overfor konsernledelse og styre

• erfaring med rapportering til ledelse, revisjonsutvalg eller styre

• kjennskap til internkontroll over finansiell rapportering (ICFR)

• sertifisering som CIA, CRMA eller CISA, eller innen compliance eller risikostyring

• erfaring fra konsulentmiljø

Du tar initiativ, driver prosesser selv og trives i uferdig terreng i en enhet under etablering. Du er pragmatisk og risikobasert, og finner løsninger som er både solide og praktiske -- med vekt på hva som er godt nok. Du er strukturert og analytisk, gjør GRC enkelt og relevant for ledere -- «gjøre det lett å gjøre rett» -- og bygger tillit på alle nivåer. Du har høy integritet og en etterrettelig arbeidsform, er nysgjerrig på hvordan KI kan gjøre risikoarbeidet smartere, og kommuniserer godt på norsk og engelsk.

Dette er en sjelden mulighet til å bygge en GRC-funksjon fra grunnen av i et stort konsern.

Du får blant annet:

• forme rammeverk, arbeidsmåter og kultur for risikostyring i hele konsernet

• jobbe tett på konsernledelsen og styret

• stor faglig frihet og korte beslutningslinjer i et lite og ambisiøst team

• ta i bruk KI og moderne verktøy som en naturlig del av arbeidshverdagen

• fleksibel arbeidshverdag og hybrid løsning

• arbeidsplass i Posthuset med Oslos beste utsikt

• konkurransedyktige betingelser og gode forsikrings- og pensjonsordninger

Har du spørsmål om rollen, er du velkommen til å ta kontakt med direktør for Governance, Risk & Compliance Kenneth Hansen på telefon +47 90 73 76 82 eller kenneth.hansen2@posten.no.

Vi oppfordrer deg til å legge ved et kort motivasjonsbrev i tillegg til CV-en.

Vi er særlig interessert i å høre om noe du selv har bygget med Power Platform eller KI, hvilke valg du tok underveis og hva du lærte av det.

Mangfoldet i Posten Bring er vår styrke, og vi mener forskjellighet blant medarbeidere er nøkkelen til nytenkning og innovasjon.

Vi ønsker oss derfor et stort mangfold blant søkere.

Vi gjennomfører bakgrunnssjekk av aktuelle kandidater via vår samarbeidspartner Semac AS, www.semac.no.