Chefkonsulent til styring af cyber-og informationssikkerhed i leverandørforhold

Har du solid erfaring med strategisk arbejde inden for cyber- og informationssikkerhed i leverandørforhold, så er det dig, vi søger til [xxxxx]s Cyber- og Informationssikkerhedsenhed!Du bliver en del af en organisation i markant vækst, hvor cybersikkerhed er både et samfundskritisk og et forretningskritisk anliggende. Du får en central rolle og vil indgå i tæt samarbejde på tværs af organisationen med de forretningsansvarlige områder, indkøb, kontraktstyring og sikkerhed.Du kan have arbejdssted i enten Ballerup eller Fredericia, men vi forventer, at du løbende er til stede på begge lokationer.Du opbygger og udvikler styringen af leverandørrisiciDu opbygger og udvikler styringen af leverandørrisiciDu opbygger og udvikler styringen af leverandørrisiciSom leveranceansvarlig projektleder for cyber- og informationssikkerhed i leverandørforhold bliver du en del af Governance, Risk & Compliance-afdelingen, der har ansvaret for at drive og videreudvikle [xxxxx]s koncernfælles informationssikkerhedsledelsessystem (ISMS).“Vi stiller klare krav til både forretningen og vores leverandører og arbejder målrettet med at styre cyber- og informationssikkerhedsrisici i leverandørforhold. Det er afgørende for et modstandsdygtigt Energisystem. Samtidig sikrer vi, at [xxxxx] lever op til gældende lovgivning,” siger Ellen Stensgaard Mortensen, Senior Manager.“Vi stiller klare krav til både forretningen og vores leverandører og arbejder målrettet med at styre cyber- og informationssikkerhedsrisici i leverandørforhold. Det er afgørende for et modstandsdygtigt Energisystem. Samtidig sikrer vi, at [xxxxx] lever op til gældende lovgivning,”Du får en central rolle i at konsolidere og videreudvikle [xxxxx]s kapabilitet til at håndtere cyber- og informationssikkerhedsrisici i leverandørforhold. Du er leveranceansvarlig og projektleder for opbygning og videreudvikling af området – med fokus på både nuværende behov og en mere resiliensbaseret tilgang på sigt.Dine opgaver er at:

fastlægge rammer, politikker og minimumskrav for sikkerhed i leverandørforhold

udvikle og vedligeholde metoder til leverandørklassificering, due diligence og risikovurderinger

rådgive forretningen i arbejdet med leverandørvurderinger

føre tilsyn med leverandørvurderinger og sikre overensstemmelse med [xxxxx]s risikotolerance

rådgive indkøb og kontraktansvarlige om sikkerhedskrav i udbud og kontrakter

fastlægge rammer, politikker og minimumskrav for sikkerhed i leverandørforholdudvikle og vedligeholde metoder til leverandørklassificering, due diligence og risikovurderingerrådgive forretningen i arbejdet med leverandørvurderingerføre tilsyn med leverandørvurderinger og sikre overensstemmelse med [xxxxx]s risikotolerancerådgive indkøb og kontraktansvarlige om sikkerhedskrav i udbud og kontrakterHerudover arbejder du med overvågning, opfølgning og rapportering af væsentlige risici.Du har erfaring med leverandørstyring og cybersikkerhedDu har erfaring med leverandørstyring og cybersikkerhedDu har erfaring med leverandørstyring og cybersikkerhedVi forestiller os, at du har:

Relevant uddannelse inden for IT eller informationssikkerhed

Regulatorisk forståelse og erfaring med relevant lovgivning. En juridisk baggrund vægtes positivt, men er ikke et absolut krav

Mindst 5 års erfaring med IT-leverandørstyring samt minimum 3 års erfaring med cyber- og informationssikkerhedsrisikostyring i leverandørforhold

Solid erfaring med projektledelse og kontraktstyring

Kendskab til både IT- og OT-miljøer

Relevant uddannelse inden for IT eller informationssikkerhedRegulatorisk forståelse og erfaring med relevant lovgivning. En juridisk baggrund vægtes positivt, men er ikke et absolut kravMindst 5 års erfaring med IT-leverandørstyring samt minimum 3 års erfaring med cyber- og informationssikkerhedsrisikostyring i leverandørforholdSolid erfaring med projektledelse og kontraktstyringKendskab til både IT- og OT-miljøerRelevante certificeringer: ISO 27001, ISO 27005, CTPRA og lignende.Særlige forhold: Jobbet kræver, at du kan opnå og opretholde sikkerhedsgodkendelse. På PET's hjemmeside kan du læse mere om sikkerhedsgodkendelse. I enkeltstående situationer kan det være nødvendigt at foretage et baggrundstjek forud for sikkerhedsgodkendelsen.Særlige forhold:På PET's hjemmeside kan du læse mere om sikkerhedsgodkendelseVil du være med til at gøre en forskel sammen med os?Vil du være med til at gøre en forskel sammen med os?Vil du være med til at gøre en forskel sammen med os?Så ser vi frem til at modtage dit motiverede CV senest 27. april. Vi forventer at holde 1. samtale online 4. og 6. maj, og 2. samtale i Fredericia 11. maj.Har du spørgsmål til jobbet? Se nærmere på LinkedIn eller ring/skriv til Ellen Stensgaard Mortensen på tlf. +[xxxxx] / mail: emt@[xxxxx].dk.
Vi ser mangfoldighed som en styrke og opfordrer alle kvalificerede, uanset baggrund, til at søge jobbet. Vi arbejder aktivt og målrettet med mangfoldighed i [xxxxx] og opfordrer dig derfor til at udelade billede, oplysninger om alder, civilstand og lignende, for at minimere ubevidste biases i processen. Du kan læse mere om vores mangfoldighedspolitik her.mangfoldighedspolitik her.[xxxxx] er en selvstændig offentlig virksomhed under Klima-, Energi- og Forsyningsministeriet. Vi ejer og udvikler el- og gasnet i Danmark for at indpasse mere vedvarende energi, opretholde forsyningssikkerhed og sikre lige markedsadgang til nettene.[xxxxx] er en selvstændig offentlig virksomhed under Klima-, Energi- og Forsyningsministeriet. Vi ejer og udvikler el- og gasnet i Danmark for at indpasse mere vedvarende energi, opretholde forsyningssikkerhed og sikre lige markedsadgang til nettene.