Information Security & Compliance

Context; Denmark; Hybrid; DKK 700,000 - 900,000; Full time

Benefits offered by this job

Hjemmearbejde muligt

Certificeringer og videreuddannelse

Fleksible arbejdstider

Job summary

Context& i Danmark søger en erfaren specialist til at styrke informationssikkerhed og compliance. Du vil arbejde tæt sammen med CIO og Cyber Security Specialist for at skabe struktur, processer og dokumentation i hele organisationen og sikre troværdighed i kundedialoger.

Stillingen indebærer håndtering af ISO 27001, ISMS og relevante kontroller samt auditforberedelse og leverandør- og kundedue diligence. Vi tilbyder fleksible rammer og mulighed for hjemmearbejde.

Qualifications

• Erfaring med informationssikkerhed, compliance, governance og audits.
• Kendskab til ISO 27001 og ISMS; dokumentation og kontroller.
• Kendskab til GDPR, NIS2 og relaterede krav; dialog med kunder og regulatorer.
• Evne til at omsætte krav til konkrete processer og kontroller.

Responsibilities

• Drive og videreudvikle informationssikkerhed, compliance og governance.
• Støtte ISO 27001, ISMS, kontroller og dokumentation.
• Deltage i ISAE 3000/3402, auditforberedelse og opfølgning på findings.
• Kommunikere sikkerhed og compliance til tekniske og ikke-tekniske interessenter.
• Koordinere interne og eksterne audits og rapportere til CIO og interessenter.
• Håndtere kundedue diligence og auditdialoger i dialog med kunder.

Skills

Informationssikkerhed

Compliance

Governance

Audits

IT-risiko

ISO 27001

ISMS

SOC 2

GDPR

NIS2

Tools

Microsoft 365

Azure

Entra ID

Job description

Vil du være med til at bygge og modne informationssikkerhed og compliance i et Microsoft-konsulenthus, hvor sikkerhed er tæt koblet til både kundetillid, forretning og leverancer?

Hos Context& arbejder vi med Microsoft løsninger, altid med AI som en integreret del. Vi er mere end 440 kollegaer fordelt på seks kontorer i Danmark og Finland, og vi samarbejder med både offentlige og private kunder om projekter, der skaber målbare resultater.

Du bliver en del af et fællesskab, hvor vi stiller høje krav til kvaliteten og løfter opgaverne gennem vidensdeling og tæt samarbejde. Hos os bliver du en del af en arbejdsplads, hvor faglig udvikling, fleksibilitet og fællesskab går hånd i hånd.

Hvem vil du arbejde med?

Du bliver en del af vores interne IT-organisation og refererer til vores CIO. Her får du en central rolle i arbejdet med informationssikkerhed, compliance, governance og audit på tværs af Context&.

Du vil arbejde tæt sammen med vores Cyber Security Specialist, som har det tekniske fokus på implementering, drift og sikkerhedstiltag i vores Microsoft-miljø. Din rolle bliver at sikre struktur, krav, dokumentation, kontroller, auditforberedelse og forankring i organisationen, mens den tekniske implementering sker i tæt samarbejde med dine kollegaer.

Du vil derfor få en bred samarbejdsflade til ledelse, konsulenter, kundeansvarlige, revisorer og eksterne kunder, da sikkerhed og compliance fylder mere og mere i både vores interne arbejde og i kundedialoger.

Dine opgaver

I rollen vil du bl.a. arbejde med at:

• drive og videreudvikle vores arbejde med informationssikkerhed, compliance og governance
• understøtte arbejdet med ISO 27001-principper, ISMS og relevante kontroller
• bidrage til arbejdet med ISAE 3000/3402, auditforberedelse og løbende dokumentation
• omsætte krav fra fx GDPR, NIS2, kundekrav og andre relevante standarder til konkrete processer og kontroller
• sikre struktur på politikker, procedurer, risikovurderinger, kontroller og evidens
• koordinere interne og eksterne audits samt følge op på findings og forbedringstiltag
• håndtere kundevendte sikkerhedsspørgeskemaer, due diligence og auditdialoger
• samarbejde tæt med vores Cyber Security Specialist om teknisk evidens, sikkerhedstiltag og forbedringer
• rapportere status, risici og modenhed til CIO og relevante interessenter
• være med til at gøre informationssikkerhed og compliance forståeligt og praktisk anvendeligt i organisationen
• Vær med til at sikre os relevante certificeringer både informationssikkerhed og andre, som er del af vores forretning.

Dine kvalifikationer

Vi forestiller os, at du har erfaring med informationssikkerhed, compliance, governance, audits og IT-risk — og at du trives i en rolle, hvor du både skal skabe struktur og få ting til at fungere i praksis.

Det er en fordel, hvis du har erfaring med flere af følgende områder:

• informationssikkerhed, GRC, ISMS, IT governance og compliance
• ISO 27001 og arbejdet med kontroller, politikker og dokumentation
• ISAE 3000/3402, SOC 2 eller lignende audit- og assuranceforløb
• GDPR, NIS2, AIA, CRA og gerne andre relevante regulatoriske krav
• kundedue diligence, sikkerhedsspørgeskemaer og dialog med kunders security-, legal- eller compliancefunktioner
• risikostyring, leverandørvurderinger og opfølgning på findings
• Microsoft 365, Azure, Entra ID eller Microsoft-baserede sikkerhedsmiljøer — du behøver ikke være teknisk specialist, men du skal kunne forstå konteksten
• formidling af sikkerhed og compliance til både tekniske og ikke-tekniske interessenter

Personligt er du struktureret, pragmatisk og god til at skabe fremdrift. Du kan balancere krav og compliance med en praktisk tilgang, så sikkerhedsarbejdet bliver forankret i hverdagen uden at blive unødigt tungt.

Om Context&

Context& er skabt ved sammenlægningen af Consit, Delegate, Projectum og Sulava - fire af Nordens førende Microsoft-partnere. Vi bygger på tre principper:

• Mennesker: Vi lykkes, fordi vi arbejder i stærke teams, deler viden og samarbejder tæt med kunderne.
• Innovation: Vi bruger AI og Microsoft-teknologi til at skabe løsninger, der giver reel forretnings- og samfundseffekt.
• Tillid: Vi leverer på det, vi lover, og sætter kvalitet og ordentlighed i centrum.

Som en del af The Digital Neighborhood; et netværk af 6 specialiserede europæiske IT-virksomheder, kan vi desuden trække på ekspertise og ressourcer på tværs af lande og teknologier, når opgaven kræver det.

Vi tilbyder

• Arbejde med de nyeste Microsoft-teknologier.
• Kompetenceudvikling gennem certificeringer, kurser og videndeling.
• Fleksible arbejdsrammer med mulighed for hjemmearbejde.
• En kultur præget af samarbejde, tillid, gode relationer og ambitioner.

Nysgerrig?

Hos Context& arbejder vi for en fair og inkluderende rekrutteringsproces, hvor kandidater vurderes ud fra kompetencer, erfaring og motivation. Vi tror på, at forskellige perspektiver styrker vores teams, og vi opfordrer alle kvalificerede kandidater til at søge stillingen.

Yderligere informationer om stillingen og Context& kan fås ved henvendelse til Søren Kerschner-Hansen på [e-mail] , som er ansvarlig for denne stilling.