GRC-rådgiver -- vil du forme hvordan Posten Bring bruker teknologi og KI i etterlevelsesarbeidet?

Posten Bring er godt i gang med å etablere en ny, uavhengig konsernenhet for Governance, Risk & Compliance (GRC), med overordnet ansvar for styring, risiko, etterlevelse og internkontroll. Enheten ligger under CFO og rapporterer både til konsernsjef og styret. I tillegg til GRC-direktøren, en ny GRC-fagansvarlig og en ny GRC-rådgiver består enheten av personvernombudet og fagmiljøet for etikk i leverandørkjeden med to medarbeidere. Vi skal modernisere hvordan konsernet jobber med styring og kontroll, med en risikobasert og datadrevet tilnærming og med teknologi og KI som en naturlig del av arbeidet. Slik skal vi bidra til bedre beslutninger, vekst og forretningsutvikling. Vi starter ikke med ferdige oppskrifter. Vi bygger dem.

En viktig oppgave for GRC-enheten er å hjelpe førstelinjen, som eier risikoen, med å lykkes. Det skal skje gjennom et felles rammeverk og språk for risiko, etterlevelse og internkontroll, i tillegg til veiledning, opplæring og sparring. Systematisk oppfølging skal samtidig gi konsernledelsen og styret et helhetlig risikobilde.

Trives du i skjæringspunktet mellom regelverk, mennesker og teknologi? Som GRC-rådgiver for etterlevelse, teknologi og KI får du både drive konsernets etterlevelsesprogram og bygge de digitale verktøyene som gjør arbeidet enklere for hele organisasjonen. Få får muligheten til å forme både fagfeltet og verktøyene samtidig. Du rapporterer til GRC-direktøren og jobber tett med GRC-fagansvarlig for risiko og kontroll. Du samarbeider også med andre GRC-fagmiljøer i konsernet, personvernombudet og IT.

• utvikle og drifte konsernets etterlevelsesprogram, med lov- og regelkravregister, periodiske egenvurderinger sammen med kraveierne og oppfølging av avvik, forfall og tiltak

• ha ansvaret for regulatorisk overvåking, og fange opp og vurdere nye og endrede regler tidlig -- også med KI-støtte

• lede opplæring, kommunikasjon og endringsarbeid, bygge et nettverk av koordinatorer og superbrukere i linjen, og gjøre det lett å gjøre rett for kolleger i hele konsernet

• være produkteier for konsernets GRC-dashboard med styringsinformasjon til konsernledelsen og styret -- med ansvar for behov, datamodell og prioritering, i samarbeid med IT, dataplattformen og leverandører

• konfigurere, teste og forvalte KI-agentene vi bruker i risiko- og etterlevelsesarbeidet, med endringslogg, kvalitetsmål og menneskelig kontroll

• sikre ansvarlig bruk av KI i GRC-verktøyene, i samarbeid med personvernombudet

• bygge apper og automatiserte arbeidsflyter i Power Platform, for eksempel for egenvurderinger, påminnelser og rapportering

• gi faglig støtte til risikostyring og internkontroll der behovet er størst, i tett samspill med GRC-fagansvarlig for risiko og kontroll

• bidra til periodisk rapportering til konsernledelsen, risiko- og revisjonsutvalget og styret

• 4--8 års relevant erfaring fra compliance, GRC, risikostyring, internkontroll, revisjon eller digital transformasjon i et konsern eller en større virksomhet i offentlig eller privat sektor

• god fag- og metodekompetanse innen risikostyring, internkontroll og etterlevelse, for eksempel COSO ERM, COSO Internal Control og/eller ISO 31000

• god forståelse for regelverk og hvordan etterlevelse fungerer i praksis

• power user-kompetanse i Microsoft Power Platform (Power BI, Power Apps, Power Automate) og Dataverse, med god forståelse for datamodellering, datakvalitet og dataplattformer -- uten krav til programmering

• erfaring med å utvikle eller forvalte dashboards, apper eller arbeidsflyter for styring og oppfølging

• praktisk erfaring med KI-verktøy og språkmodellbaserte agenter, herunder testing og kvalitetssikring av KI-svar

• kunnskap om ansvarlig bruk av KI, personvern og KI-forordningen (AI Act)

• erfaring med produkteierskap og smidig utvikling -- backlog, prioritering, brukerinnsikt og oppfølging av leverandører

• erfaring med opplæring, fasilitering eller endringsledelse, og svært god muntlig og skriftlig formidlingsevne

• mastergrad innen jus, økonomi, revisjon, IT/informasjonssystemer, risikostyring, virksomhetsstyring eller tilsvarende

• erfaring med å ta i bruk KI-løsninger i en virksomhet

• sertifisering eller dokumentert kompetanse innen Microsoft Power Platform eller KI-styring

• sertifisering som CIA, CRMA eller CISA, eller innen compliance eller risikostyring

• erfaring fra konsulentmiljø

Du jobber selvstendig, driver prosesser selv og liker å levere fra dag én. Du er nysgjerrig og eksperimenterer gjerne -- men innenfor trygge rammer og med høy bevissthet om kvalitet, sikkerhet og etterrettelighet. Du er pedagogisk og engasjerende, og gjør regelverk, data og teknologi forståelig for ledere og kolleger. Du er en tillitsskapende brobygger mellom fag, IT, leverandører og forretning, og en fleksibel lagspiller som tar tak der behovet er størst. Du er pragmatisk og strukturert, har høy integritet, og kommuniserer godt på norsk og engelsk.

Dette er en rolle med stor påvirkning i en satsing som er helt i startgropen.

Du får blant annet:

• bygge en moderne, datadrevet GRC-funksjon fra bunnen av

• jobbe med KI-agenter og automatisering på reelle problemstillinger i et stort konsern

• stor faglig frihet og korte beslutningslinjer i et lite og ambisiøst team

• samarbeide med fagmiljøer og ledere på tvers av hele konsernet

• fleksibel arbeidshverdag og hybrid løsning

• arbeidsplass i Posthuset med Oslos beste utsikt

• konkurransedyktige betingelser og gode forsikrings- og pensjonsordninger

Har du spørsmål om rollen, er du velkommen til å ta kontakt med direktør for Governance, Risk & Compliance Kenneth Hansen på telefon +47 90 73 76 82 eller kenneth.hansen2@posten.no.

Vi oppfordrer deg til å legge ved et kort motivasjonsbrev i tillegg til CV-en.

Vi er særlig interessert i å høre om noe du selv har bygget med Power Platform eller KI, hvilke valg du tok underveis og hva du lærte av det.

Søknadsfrist: 30.11.26.

Mangfoldet i Posten Bring er vår styrke, og vi mener forskjellighet blant medarbeidere er nøkkelen til nytenkning og innovasjon.

Vi ønsker oss derfor et stort mangfold blant søkere.

Vi gjennomfører bakgrunnssjekk av aktuelle kandidater via vår samarbeidspartner Semac AS, www.semac.no.