Information Security Specialist – ISMS & Compliance

Nomeco; København; On-site; DKK 700,000 - 950,000; Full time

Job summary

Nomeco i København søger en erfaren informationssikkerhedsprofessionel til at videreudvikle vores ISMS og lede implementeringen af CER og ISO 27001. Du refererer til IT Security Manager og bliver en nøgleperson i den daglige ISMS-drift og i sikkerhedsprojekter på tværs af organisationen.

Stillingen kræver evne til at omsætte komplekse krav til pragmatiske løsninger, samt erfaring med audits og risikovurderinger.

Qualifications

• Erfaring med informationssikkerhed og GRC i flere organisationer.
• Kendskab til ISO 27001, CER eller lignende er en fordel.
• Analytisk og i stand til at omsætte krav til pragmatiske løsninger.

Responsibilities

• Udvikle og forenkle ISMS-politikker og -processer samt dokumentation for at reducere risici.
• Drive ISO 27001, CER og NIS2-indsatser fra analyse til løsning.
• Rådgive it og forretning om krav og sikringsforanstaltninger.
• Deltage i audits og følge findings til implementering og effekt.
• Gennemføre Risikovurderinger og måle effekt af ISMS og rapportere til ledelsen.

Skills

Informationssikkerhed

GRC

Rådgivning

Audits

Sikkerhedsteknik

Education

Bachelorgrad i relevant felt

Job description

Vil du udvikle et ISMS, som bliver læst og brugt? Hos Nomeco kommer du tæt på cyber security, forretningen og samfundskritisk medicinlogistik. Du får en vigtig rolle på vores vej mod ISO 27001-certificering – og et internationalt PHOENIX-community i ryggen.

Hos Nomeco sørger vi for rettidig adgang til livsvigtig medicin samt tilbyder effektive logistikløsninger til medicinalindustrien i Norden. Vi er stolte af at være en central del af sundhedssystemets infrastruktur og en pålidelig nordisk partner for industrien med løsninger, der spænder fra lagerstyring til levering. Som Danmarks førende lægemiddelgrossist og strategisk partner for både apoteker og hospitaler, er vi "the heartbeat of healthcare". Lige nu er vi 970 medarbejdere, der holder hjertet i gang – og der plads til dig på holdet.

Dine opgaver, rollen og teamet

Hovedmålet i 2027 er at implementere CER, opnå ISO 27001-certificering og forenkle vores ISMS.

Stillingen er nyoprettet i den forbindelse. Sammen med os skal du skabe en mærkbar forbedring i anvendelighed og effekt, der bringer os i mål. Du vil referere til Nomecos IT Security Manager og blive en vigtig del af udviklingen og den daglige drift af vores ISMS.

I det arbejde får du plads til at bringe tidligere erfaringer og nye løsningsmodeller i spil.

Dine vigtigste opgaver bliver at:

• videreudvikle og forenkle vores ISMS-politikker, -processer, -kontroller og -dokumentation for at skabe en reel risikoreduktion.
• drive egne arbejdsspor inden for især ISO 27001, CER og NIS2 fra analyse til gennemført løsning.
• rådgive om krav og anvise efterlevelse for systemejere, IT og forretningen, som du samarbejdende følger op på, til kravene er implementeret og skaber værdi.
• deltage som faglig specialist ved relevante audits og følge findings helt til dørs.
• gennemføre risikovurderinger og kontroller sammen med relevante kolleger.
• måle effekten af vores ISMS og levere input til ledelsesrapportering.

Vi løser opgaverne i fællesskab, men forventer, at du tager ansvar for dine egne leverancer og arbejdsspor og får dem helt i mål. I afdelingen arbejder vi generelt tæt sammen om alle vores ansvarsområder: Informationssikkerhed, business continuity og fysisk sikkerhed.

Som en del af PHOENIX-koncernen, får vi adgang til specialister, guidelines, awareness-materiale, et community af 29 lande og fælles øvelser, vi aktivt anvender.

Din profil

Du arbejder nok i dag med informationssikkerhed, GRC eller rådgivning og vil tættere på forretningen. Du har set, hvordan informationssikkerhed og ISMS er løst i flere organisationer, eksempelvis som intern specialist eller rådgiver. Vi ser gerne, at du har en relevant uddannelse på bachelorniveau.

Derudover lægger vi vægt på, at du:

• har oparbejdet erfaring til selvstændigt at analysere en opgave, foreslå en brugbar vej frem og gennemføre den med relevante kolleger.
• er metodisk og følger opgaver helt til dørs.
• kan omsætte standarder og krav til pragmatiske løsninger og udfordre vaner. skriver klart, præcist og modtagerorienteret på både dansk og engelsk.
• har teknisk forståelse nok til at stille de rigtige spørgsmål om f.eks. adgangsstyring, backup, sårbarheder og leverandørløsninger – og gøre risici forståelige for forretningen.

Kendskab til ISO 27001, NIS2, CER, audit eller reguleret industri er en fordel, men vi forventer ikke, at du kan det hele. GDP/GxP kan du lære hos os.

Hos Nomeco tilbyder vi

Du får et selvstændigt job i et uhøjtideligt miljø med ansvar, mulighed for at præge løsningerne og adgang til ny viden og relevante certificeringer, samt fleksibilitet i hverdagen.

Vi har sociale aktiviteter både i IT og på tværs af Nomeco via vores personaleforening, Team Nomeco, hvor der er løbende arrangementer og muligheder for at møde kolleger fra andre dele af organisationen.

Praktisk information

Din primære arbejdsplads er i Københavns Sydhavn, tæt på metro. Vi besøger en gang imellem Nomecos andre lokationer, bl.a. ifm. audits og drøftelser, og PHOENIX’ hovedkontor i Tyskland.

Vi tilbyder løn efter kvalifikationer samt gode ansættelsesvilkår. Bemærk, at ansættelsen kræver en ren straffeattest.