Information Security Specialist – ISMS & Compliance - Nomeco

Nomeco A/S; København; On-site; DKK 600,000 - 850,000; Full time

Job summary

Nomeco A/S i København søger en it-sikkerhedsprofessional til at videreudvikle vores ISMS og bidrage til ISO 27001-certificeringen og CER-/NIS2-arbejdet.

Du vil arbejde tæt med IT-sikkerhedschefen og få ansvaret for at forenkle politikker, processer og dokumentation samt rådgive om krav til systemejere og forretningen.

Stillingen er nyoprettet i PHOENIX-koncernen, med mulighed for udvikling og deltagelse i audits og ledelsesrapportering.

Qualifications

• Kendskab til ISO 27001, NIS2, CER, audit eller reguleret industri er en fordel, men vi forventer ikke, at du kan det hele.

Responsibilities

• videreudvikle og forenkle vores ISMS-politikker, -processer, -kontroller og -dokumentation for at skabe en reel risikoreduktion.
• drive egne arbejdsspor inden for især ISO 27001, CER og NIS2 fra analyse til gennemført løsning.
• rådgive om krav og anvise efterlevelse for systemejere, IT og forretningen, som du samarbejdende følger op på, til kravene er implementeret og skaber værdi.
• deltage som faglig specialist ved relevante audits og følge findings helt til dørs.
• gennemføre risikovurderinger og kontroller sammen med relevante kolleger.
• måle effekten af vores ISMS og levere input til ledelsesrapportering.

Job description

Vil du udvikle et ISMS, som bliver læst og brugt? Hos Nomeco kommer du tæt på cyber security, forretningen og samfundskritisk medicinlogistik. Du får en vigtig rolle på vores vej mod ISO 27001-certificering – og et internationalt PHOENIX-community i ryggen.

Hos Nomeco sørger vi for rettidig adgang til livsvigtig medicin samt tilbyder effektive logistikløsninger til medicinalindustrien i Norden. Vi er stolte af at være en central del af sundhedssystemets infrastruktur og en pålidelig nordisk partner for industrien med løsninger, der spænder fra lagerstyring til levering. Som Danmarks førende lægemiddelgrossist og strategisk partner for både apoteker og hospitaler, er vi "the heartbeat of healthcare”. Lige nu er vi 970 medarbejdere, der holder hjertet i gang – og der plads til dig på holdet.

Dine opgaver, rollen og teamet

Hovedmålet i 2027 er at implementere CER, opnå ISO 27001-certificering og forenkle vores ISMS.

Stillingen er nyoprettet i den forbindelse. Sammen med os skal du skabe en mærkbar forbedring i anvendelighed og effekt, der bringer os i mål. Du vil referere til Nomecos IT Security Manager og bliver en vigtig del af udviklingen og den daglige drift af vores ISMS.

I det arbejde får du plads til at bringe tidligere erfaringer og nye løsningsmodeller i spil.

Dine vigtigste opgaver bliver at:

• videreudvikle og forenkle vores ISMS-politikker, -processer, -kontroller og -dokumentation for at skabe en reel risikoreduktion.
• drive egne arbejdsspor inden for især ISO 27001, CER og NIS2 fra analyse til gennemført løsning.
• rådgive om krav og anvise efterlevelse for systemejere, IT og forretningen, som du samarbejdende følger op på, til kravene er implementeret og skaber værdi.
• deltage som faglig specialist ved relevante audits og følge findings helt til dørs.
• gennemføre risikovurderinger og kontroller sammen med relevante kolleger.
• måle effekten af vores ISMS og levere input til ledelsesrapportering.

Vi løser opgaverne i fællesskab, men forventer, at du tager ansvar for dine egne leverancer og arbejdsspor og får dem helt i mål. I afdelingen arbejder vi generelt tæt sammen om alle vores ansvarsområder: Informationssikkerhed, business continuity og fysisk sikkerhed.

Som en del af PHOENIX-koncernen, får vi adgang til specialister, guidelines, awareness-materiale, et community af 29 lande og fælles øvelser, vi aktivt anvender.

Din profil

Du arbejder nok i dag med informationssikkerhed, GRC eller rådgivning og vil tættere på forretningen. Du har set, hvordan informationssikkerhed og ISMS er løst i flere organisationer, eksempelvis som intern specialist eller rådgiver. Vi ser gerne, at du har en relevant uddannelse på bachelorniveau.

Derudover lægger vi vægt på, at du:

• har oparbejdet erfaring til selvstændigt at analysere en opgave, foreslå en brugbar vej frem og gennemføre den med relevante kolleger.
• er metodisk og følger opgaver helt til dørs.
• kan omsætte standarder og krav til pragmatiske løsninger og udfordre vaner. skriver klart, præcist og modtagerorienteret på både dansk og engelsk.
• har teknisk forståelse nok til at stille de rigtige spørgsmål om f.eks. adgangsstyring, backup, sårbarheder og leverandørløsninger – og gøre risici forståelige for forretningen.

Kendskab til ISO 2701, NIS2, CER, audit eller reguleret industri er en fordel, men vi forventer ikke, at du kan det hele. GDP/GxP kan du lære hos os.

Hos Nomeco tilbyder vi

Du får et selvstændigt job i et uhøjtideligt miljø med ansvar, mulighed for at præge løsningerne og adgang til ny viden og relevante certificeringer, samt fleksibilitet i hverdagen.

Vi har sociale aktiviteter både i IT og på tværs af Nomeco via vores personaleforening, Team Nomeco, hvor der er løbende arrangementer og muligheder for at møde kolleger fra andre dele af organisationen.

Praktisk information

Din primære arbejdsplads er i Københavns Sydhavn, tæt på metro. Vi besøger en gang imellem Nomecos andre lokationer, bl.a. ifm. audits og drøftelser, og PHOENIX’ hovedkontor i Tyskland.

Ønsker du yderligere information om jobbet, er du velkommen til at skrive en mail til Rasmus Lau Brorson, IT security manager på [e-mail]. Ansøgninger og CV modtages ikke via mail, men kun via stillingsopslaget.

Vi kalder løbende ind til samtaler og fjerner opslaget, når vi har fundet den rette kandidat. Tiltrædelse er hurtigst muligt.

Vi tilbyder løn efter kvalifikationer samt gode ansættelsesvilkår. Bemærk, at ansættelsen kræver en ren straffeattest.

Ansøgningsfrist

Snarest muligt