GRC Consultant, Technical

itm8 Danmark; Viby; Hybrid; DKK 550,000 - 750,000; Full time

Benefits offered by this job

Fleksibel arbejdstid

Mulighed for hjemmearbejde

Job summary

itm8 Danmark søger en GRC Consultant til at være med fra starten i vores nyoprettede Managed GRC-afdeling.

Du arbejder tæt sammen med GRC Tech Lead og advisory-teamet for at kortlægge kontroller, udarbejde statements og understøtte kunder i compliance og risikovurderinger. Der er mulighed for hjemmearbejde og tæt samarbejde på lokationen i Viby J.

Qualifications

• 2–5 års erfaring inden for IT‑revision, IT‑assurance, intern kontrol eller informationssikkerhed.
• Kendskab til ISO/IEC 27001, NIST CSF eller CIS Critical Security Controls.
• Kendskab til regulatoriske krav som NIS2, DORA eller lignende.

Responsibilities

• Kortlægge services op imod relevante standarder, frameworks og regulatoriske krav.
• Udarbejde Bridging Statements og Shared Responsibility Matrices.
• Gennemføre gap-analyser og skabe overblik over dækkede kontroller og ansvarsfordeling.
• Understøtte kunder med compliance‑arbejde, risikovurderinger og auditforløb.
• Bidrage til udvikling af nye GRC-services og artefakter.

Skills

GRC knowledge

Stakeholder communication

Analytical skills

Job description

Hos itm8 bygger vi en ny Managed GRC-afdeling i vores Cyber Defence Center. Derfor søger vi en GRC Consultant, der vil være med helt fra starten.

Rollen er til dig, der kan navigere i krydsfeltet mellem governance, compliance og teknologi. Du er nysgerrig nok til at dykke ned i det tekniske lag, når det kræver det, og skarp nok til at omsætte komplekse regulatoriske og tekniske sammenhænge til konkrete leverancer, som kunderne kan bruge i praksis.

Du bliver en af de første ansatte i afdelingen. Det betyder, at du ikke blot får ansvar for leverancerne, men også mulighed for at præge retningen, metoderne og de services, vi bygger op omkring Managed GRC.

Din faste base bliver vores lokation i Viby J, hvor vi mødes og samarbejder tæt, med fleksibilitet og mulighed for hjemmearbejde, når det giver mening.

Din rolle

Som GRC Consultant bliver du en central del af vores ambition om at bygge bro mellem IT Service Delivery og Governance, Risk & Compliance. Du kommer til at arbejde tæt sammen med vores GRC Tech Lead, CDC Advisory Team, Service Owners og Managed Service Delivery teams. Sammen hjælper vi kunder med at forstå, dokumentere og håndtere compliance‑krav på en måde, der virker i virkeligheden.

Dine vigtigste opgaver

• Mappe itm8’s managed services op imod relevante standarder, frameworks og regulatoriske krav.
• Udarbejde og vedligeholde Bridging Statements og Shared Responsibility Matrices.
• Gennemføre gap-analyser og skabe overblik over dækkede kontroller, mangler og ansvarsfordeling.
• Understøtte kunder med compliance‑arbejde, risikovurderinger, kontinuitetsplanlægning og auditforløb.
• Bidrage til udvikling af nye GRC-services, skabeloner, playbooks og genanvendelige artefakter.

Vi søger en teamm8, der

Har en solid forståelse for GRC-arbejde og samtidig er komfortabel med at arbejde tæt på det tekniske fundament. Du behøver ikke komme fra drift eller infrastruktur, men du er vant til at analysere tekniske kontroller, dokumentation og konfigurationer som en naturlig del af dit arbejde.

Vi forestiller os, at du

• Har 2‑5 års erfaring inden for IT‑revision, IT‑assurance, intern kontrol, informationssikkerhed eller en tilsvarende compliancefunktion.
• Har erfaring med standarder og frameworks som ISO/IEC 27001, NIST CSF eller CIS Critical Security Controls.
• Har kendskab til regulatoriske krav som NIS2, DORA, BEK 260 eller lignende.
• Kan kommunikere klart og præcist med både tekniske og forretningsmæssige interessenter.
• Tager ejerskab, trives i kundedialogen og har lyst til at være med til at bygge noget nyt.

Erfaring med ISAE 3000‑ og ISAE 3402‑erklæringer er en fordel. Certificeringer som CISA, CRISC, CISM, CISSP, ISO 27001 Lead Auditor/Implementer eller relevante Microsoft‑certificeringer er et plus, men ikke et krav.

Det du får

Managed GRC er en ny afdeling i et etableret hus. Du får derfor det bedste fra begge verdener: Muligheden for at bygge noget op fra bunden med støtte fra et stærkt fagligt miljø.

Vi tilbyder desuden

• En rolle med reel indflydelse på afdelingens retning, metoder og services.
• Mulighed for at vokse fagligt og professionelt i takt med, at afdelingen udvikler sig.
• Direkte kundekontakt og ansvar fra første dag.
• Et stærkt fagligt fællesskab på tværs af Cyber Defence Center og resten af itm8.
• En fleksibel arbejdsplads med fokus på balance, udvikling og relevante certificeringer.