CISO – Chief Information Security Officer

People Executive | Board Search | Executive Search | Recruitment | Assessment | Executive Interim; Viborg; Hybrid; DKK 1,000,000 - 1,500,000; Full time

Job summary

Evida søger en erfaren CISO til at stå i spidsen for informationssikkerhed, cybersikkerhed og risikostyring. Stillingen kommer med ledelse af et femmandsteam i Cyber Security samt Risk Management & Compliance.

Med reference til Chief Legal Officer bliver du ansvarlig for at føre eksisterende strategier ud i livet, implementere processer og sikre overholdelse af love og standarder. Stillingen har base i Viborg og mulighed for hjemmearbejde enkelte dage.

Qualifications

• Erfaring med informations- og cybersikkerhed samt risikostyring i komplekse/regulerede organisationer.
• Dokumenteret erfaring med at omsætte sikkerhedskrav til konkrete løsninger og processer.
• Stærke ledelses- og kommunikationsfærdigheder, evne til pragmatisk implementering og opfølgning.

Responsibilities

• Opbygge og forankre en systematisk risikostyringsfunktion og følge op på risikovurderinger.
• Sikre overholdelse af gældende lovgivning og standarder (f.eks. NIS2, ISO 27001).
• Drive cybersikkerhedsstrategien og følge op på/initierende sikkerhedsinitiativer.
• Lede og udvikle teamet i Cyber Security samt Risk Management & Compliance og samarbejde på tværs af organisationen.
• Omsætte sikkerhedskrav til løsninger, der understøtter processer og projekter.

Skills

Informationssikkerhed

Cybersikkerhed

Risikostyring

Compliance

Ledelse

Implementering

Job description

Operationel med fokus på implementering og eksekvering

Har du solid erfaring med informations- og cybersikkerhed, risikostyring og compliance fra en kompleks eller reguleret organisation? Motiveres du af at omsætte eksisterende strategier og sikkerhedskrav til konkrete løsninger, der fungerer i praksis? Og trives du i en rolle, hvor du både sætter retning for det daglige arbejde, selv er tæt på implementeringen og skaber fremdrift i de vigtigste indsatser? Så er du måske den CISO, vi søger til Evida med base i Viborg.

Stå i spidsen for implementering og forankring af sikkerhedskultur

Med reference til Chief Legal Officer får du det overordnede ansvar for informationssikkerhed, cybersikkerhed og risikostyring i Evida samt ledelsen af et team bestående af fem medarbejdere i Cyber Security samt Risk Management & Compliance. Du får ansvaret for at føre den eksisterende strategi ud i livet og skabe resultater gennem målrettet opfølgning på allerede igangsatte initiativer. Samtidig får du en central rolle i at opbygge og forankre en systematisk tilgang til risikostyring, der bliver en integreret del af hele organisationens arbejde og kultur. Rollen er i høj grad eksekverende og kræver, at du både bevarer det overordnede overblik og selv arbejder tæt på de operationelle opgaver. Som leder skal du skabe fælles retning, tydelige prioriteringer og fremdrift i afdelingens arbejde. Med en bred kontaktflade til koncernledelsen, IT, OT og den øvrige forretning bliver det desuden en vigtig opgave at omsætte sikkerhedskrav til løsninger, der understøtter organisationens processer og projekter. Dine vigtigste opgaver omfatter bl.a. at:

• Opbygge og forankre en systematisk risikostyringsfunktion samt gennemføre og følge op på risikovurderinger
• Sikre overholdelse af gældende lovgivning og standarder, herunder NIS2 og ISO 27001
• Drive den eksisterende cybersikkerhedsstrategi og følge op på besluttede sikkerhedsinitiativer
• Lede og udvikle dit team samt fremme samarbejdet på tværs af hele organisationen
• Stille kvalificerede sikkerhedskrav til IT, OT og eksterne leverandører
• Styrke sikkerhedskulturen gennem kommunikation og awareness samt stå for løbende rapportering til koncernledelsen

Du tilbydes en central lederrolle med stor indflydelse på informationssikkerheden i en virksomhed med et samfundskritisk ansvar. Her får du mulighed for at præge udviklingen af området, styrke sikkerhedskulturen og skabe konkrete resultater. Stillingen har base i Viborg med mulighed for at arbejde enkelte dage fra Evidas satellitkontor i Aarhus eller hjemmefra.

Forretningsorienteret sikkerhedsprofil med stærk eksekveringsevne

Du har solid erfaring med informations- og cybersikkerhed, risikostyring og compliance, gerne fra energisektoren, kritisk infrastruktur, forsvarsrelaterede virksomheder, IT eller tung produktion. Det er afgørende, at du har praktisk erfaring med at implementere sikkerhedskrav og etablere processer til systematisk håndtering af risici, herunder NIS2 og ISO 27001. Du har en stærk teknisk forståelse for IT og cybersikkerhed samt erfaring med OT, så du kan sparre med specialister og stille kvalificerede krav til både interne funktioner og eksterne leverandører. Som leder formår du at samle medarbejdere, skabe klare rammer og omsætte beslutninger til handling. Du arbejder analytisk og struktureret, men har også en pragmatisk tilgang med forståelse for forretningens behov. Dine kommunikative evner og naturlige organisatoriske gennemslagskraft gør dig i stand til at skabe tillid og følgeskab på tværs af organisationen. Med en robust og handlingsorienteret tilgang formår du desuden at stå fast, selv når sikkerhedskrav møder modstand.

Om virksomheden

Evida er Danmarks landsdækkende gasdistributør, som tilslutter biogasanlæg og håndterer grønne gasser i hele gasnettet. Evida sikrer forsyningssikkerhed af gas til ca. 300.000 kunder og vedligeholder 18.000 km gasledning. Med en landsdækkende veletableret gasinfrastruktur spiller Evida en afgørende rolle i Danmarks grønne omstilling, og Evida opererer på den kommercielle scene og skal konkurrere på markedsvilkår på CO₂-området. Evida er etableret pr. 1. oktober 2019 og er ejet af Finansministeriet. Selskabet er en sammenlægning af det tidligere HMN Gasnet og Dansk Gas Distribution. Hovedkontoret er i Viborg, ligesom Evida har driftscentre i hhv. Stenlille og Middelfart samt kontorer i Aarhus, København og Hørsholm. Læs mere her: https://evida.dk/