Seniorkonsulent til udvikling og styring af cyber- og informationssikkerhed i leverandørforhold

Har du solid erfaring med styring af cyber- og informationssikkerhedsrisici i leverandørforhold, så er det dig, vi søger til [xxxxx]s Cyber- og Informationssikkerhedsenhed!Du bliver en del af en organisation i markant vækst, hvor cybersikkerhed både er et samfundskritisk og et forretningskritisk anliggende. Du bliver en central drivkraft i udviklingen af leverandørstyringskapabiliteten og vil indgå i tæt samarbejde på tværs af organisationen med de forretningsansvarlige områder, indkøb og kontraktstyring.Du kan have arbejdssted enten i Ballerup eller Fredericia (hovedkontoret), men det forventes, at du løbende er til stede på begge lokationer.Om stillingenOm stillingenOm stillingenDu ansættes i Cyber- og Informationssikkerhedsenhedens GRC-funktion, der har ansvar for at videreudvikle og drive de sikkerhedsmæssige initiativer på leverandørstyringsområdet, som i høj grad afspejler et skærpet trusselsbillede og en stigende regulatorisk påvirkning af området.“Vi stiller klare krav til både forretningen og vores leverandører og arbejder målrettet med at styre cyber- og informationssikkerhedsrisici i leverandørforhold. Det er afgørende for et modstandsdygtigt Energisystem. Samtidig sikrer vi, at [xxxxx] lever op til gældende lovgivning,” siger Ellen Stensgaard Mortensen, Senior Manager.“Vi stiller klare krav til både forretningen og vores leverandører og arbejder målrettet med at styre cyber- og informationssikkerhedsrisici i leverandørforhold. Det er afgørende for et modstandsdygtigt Energisystem. Samtidig sikrer vi, at [xxxxx] lever op til gældende lovgivning,”Du styrker og videreudvikler [xxxxx]s leverandørsikkerhedDu styrker og videreudvikler [xxxxx]s leverandørsikkerhedDu styrker og videreudvikler [xxxxx]s leverandørsikkerhedGennem centrale udviklingsinitiativer omsætter du regulatoriske krav og forretningsmæssige behov til governance, processer og styringskrav, der styrker sikkerheden og robustheden på tværs af leverandørkæden og gennem alle faser af leverandørforholdet.Dine opgaver er at:

Indgå i udviklingen af rammer og minimumskrav for cyber- og informationssikkerhed i leverandørforhold

Bidrage til udvikling og vedligeholdelse af metoder til leverandørklassificering, due diligence og risikobaserede vurderinger

Rådgive forretningen om håndtering og vurdering af leverandørrelaterede cyber- og informationssikkerhedsrisici

Føre tilsyn med efterlevelsen af krav og sikre overensstemmelse med [xxxxx]s risikotolerance

Rådgive indkøb, kontraktansvarlige og øvrige interessenter om sikkerhedskrav i udbud, kontrakter og leverandørsamarbejder

Indgå i udviklingen af rammer og minimumskrav for cyber- og informationssikkerhed i leverandørforholdBidrage til udvikling og vedligeholdelse af metoder til leverandørklassificering, due diligence og risikobaserede vurderingerRådgive forretningen om håndtering og vurdering af leverandørrelaterede cyber- og informationssikkerhedsrisiciFøre tilsyn med efterlevelsen af krav og sikre overensstemmelse med [xxxxx]s risikotoleranceRådgive indkøb, kontraktansvarlige og øvrige interessenter om sikkerhedskrav i udbud, kontrakter og leverandørsamarbejderHerudover arbejder du med overvågning, opfølgning og rapportering af væsentlige risici.Du har erfaring med leverandørstyring og cybersikkerhedDu har erfaring med leverandørstyring og cybersikkerhedDu har erfaring med leverandørstyring og cybersikkerhedVi forestiller os, at du har:

Relevant uddannelse inden for IT-sikkerhed, datalogi, ingeniørvidenskab, eller business/cand.merc. baggrund med specialisering i IT-sikkerhed eller risikostyring

Minimum 5 års relevant erfaring, herunder konkret erfaring med:

• Leverandørrisikovurderinger (due diligence, security questionnaires, audits) og opfølgning gennem leverandørforholdets livscyklus – ikke kun ved onboarding
• Sikkerhedskrav i kontrakter, SLA’er, right-to-audit-klausuler, ofte i samarbejde med jura/indkøb
• Regulatorisk erfaring med NIS2 / Lov om Styrket Beredskab i Energisektoren
• Indgående kendskab til ISO 27001 (særligt ISO 27036), NIST CSF, og GRC-værktøjer
• Erfaring fra en seniorrolle med selvstændigt ansvar, eksempelvis som ansvarlig på sikkerhedsaudits

Relevant uddannelse inden for IT-sikkerhed, datalogi, ingeniørvidenskab, eller business/cand.merc. baggrund med specialisering i IT-sikkerhed eller risikostyringMinimum 5 års relevant erfaring, herunder konkret erfaring med:

• Leverandørrisikovurderinger (due diligence, security questionnaires, audits) og opfølgning gennem leverandørforholdets livscyklus – ikke kun ved onboarding
• Sikkerhedskrav i kontrakter, SLA’er, right-to-audit-klausuler, ofte i samarbejde med jura/indkøb
• Regulatorisk erfaring med NIS2 / Lov om Styrket Beredskab i Energisektoren
• Indgående kendskab til ISO 27001 (særligt ISO 27036), NIST CSF, og GRC-værktøjer
• Erfaring fra en seniorrolle med selvstændigt ansvar, eksempelvis som ansvarlig på sikkerhedsaudits

Leverandørrisikovurderinger (due diligence, security questionnaires, audits) og opfølgning gennem leverandørforholdets livscyklus – ikke kun ved onboarding

Sikkerhedskrav i kontrakter, SLA’er, right-to-audit-klausuler, ofte i samarbejde med jura/indkøb

Regulatorisk erfaring med NIS2 / Lov om Styrket Beredskab i Energisektoren

Indgående kendskab til ISO 27001 (særligt ISO 27036), NIST CSF, og GRC-værktøjer

Erfaring fra en seniorrolle med selvstændigt ansvar, eksempelvis som ansvarlig på sikkerhedsaudits

Leverandørrisikovurderinger (due diligence, security questionnaires, audits) og opfølgning gennem leverandørforholdets livscyklus – ikke kun ved onboardingSikkerhedskrav i kontrakter, SLA’er, right-to-audit-klausuler, ofte i samarbejde med jura/indkøbRegulatorisk erfaring med NIS2 / Lov om Styrket Beredskab i EnergisektorenIndgående kendskab til ISO 27001 (særligt ISO 27036), NIST CSF, og GRC-værktøjerErfaring fra en seniorrolle med selvstændigt ansvar, eksempelvis som ansvarlig på sikkerhedsauditsRelevante certificeringer vi gerne ser:

CISM, CISSP eller CRISC

ISO 27001 Lead auditor og/eller Implementer, CTPRP eller CTPRA

CISM, CISSP eller CRISCISO 27001 Lead auditor og/eller Implementer, CTPRP eller CTPRAVil du være med til at styrke den cyber- og informationssikkerhedsmæssige robusthed i [xxxxx]s leverandørkæde?Vil du være med til at styrke den cyber- og informationssikkerhedsmæssige robusthed i [xxxxx]s leverandørkæde?Vil du være med til at styrke den cyber- og informationssikkerhedsmæssige robusthed i [xxxxx]s leverandørkæde?Så ser vi frem til at modtage din motiverede ansøgning og CV. Vi afholder samtaler løbende, så send det allerede i dag.Har du spørgsmål til jobbet? Se nærmere på LinkedIn eller ring/skriv til Ellen Stensgaard Mortensen på tlf. +[xxxxx] / mail: emt@[xxxxx].dk.Særlige forhold: Da [xxxxx] løser samfundskritiske opgaver, udfører vi baggrundstjek forud for ansættelsen. Det er en forudsætning for ansættelse, at dit baggrundstjek er foreneligt med ansættelse i [xxxxx]. Baggrundstjekket gennemføres desuden én gang årligt.Jobbet kræver desuden, at du kan opnå og opretholde sikkerhedsgodkendelse. På PET's hjemmeside kan du læse mere om sikkerhedsgodkendelse.sikkerhedsgodkendelse.
Vi ser mangfoldighed som en styrke og opfordrer alle kvalificerede, uanset baggrund, til at søge jobbet. Vi arbejder aktivt og målrettet med mangfoldighed i [xxxxx] og opfordrer dig derfor til at udelade billede, oplysninger om alder, civilstand og lignende, for at minimere ubevidste biases i processen. Du kan læse mere om vores mangfoldighedspolitik her.mangfoldighedspolitik her.[xxxxx] er en selvstændig offentlig virksomhed under Klima-, Energi- og Forsyningsministeriet. Vi ejer og udvikler el- og gasnet i Danmark for at indpasse mere vedvarende energi, opretholde forsyningssikkerhed og sikre lige markedsadgang til nettene.[xxxxx] er en selvstændig offentlig virksomhed under Klima-, Energi- og Forsyningsministeriet. Vi ejer og udvikler el- og gasnet i Danmark for at indpasse mere vedvarende energi, opretholde forsyningssikkerhed og sikre lige markedsadgang til nettene.