ISMS-manager

Edora A / S; Charlottenlund; On-site; DKK 800,000 - 1,100,000; Full time

Job summary

Edora a/s søger en ambitiøs ISMS-manager til at styrke informationssikkerheden i en vækstvirksomhed omkring Charlottenlund Slot. Du bliver en central sparringspartner i compliance-teamet og får ansvar for ISMS-udvikling, implementering og drift i overensstemmelse med ISO 27001.

Rollen kræver samarbejde på tværs af sikkerhed, IT og forretning samt håndtering af regulatoriske krav som NIS2 og CER. Du vil etablere processer, KPI'er og ledelsesopfølgning, og arbejde med kunder og leverandører for at

Qualifications

• Du har uddannelse inden for it-sikkerhed, fx Cybersecurity, Jura, eller tilsvarende erfaring.
• ISO 27001 erfaring og kendskab til NIS2 samt CER er en klar fordel.

Responsibilities

• Etablere og vedligeholde ISMS i overensstemmelse med ISO/IEC 27001.
• Planlægge certificering og surveillance audits.
• Udvikle dokumentation og kontroller til ledelsens gennemgang.
• Sikre overholdelse af regulatoriske krav og leverandør-/kundeforventninger.

Job description

Er du en ambitiøs og faglig stærk ISMS-manager? Og kunne du tænke dig, at sætte dine kompetencer i spil i en moderne IT-virksomhed med historiske rammer på Charlottenlund Slot, hvor ISO 27001 og NIS2 betyder noget?

Som ISMS-manager får du mulighed for være med til styrke forretningen og lægge en ambitiøs informationssikkerhedslinje hos en IT-virksomhed i vækst. Edora a/s er tæt på at blive ISO-27001 certificeret; skal leve op til øgede krav fra vores især offentlige kunder med NIS2, og er også udpeget til at være omfattet af CER-forordningen. Derfor styrker vi området og har brug for en faglig stærk kollega til vores compliance-team.

Har du ambitioner om at gøre en forskel og bidrage til udviklingen af samfundskritiske IT-løsninger i Danmark? Hos Edora udvikler vi innovative, intuitive og effektive IT-løsninger til offentlige institutioner og private virksomheder. Vores fokus på kvalitet, faglighed, informationssikkerhed og innovation har skabt en portefølje med større offentlige myndigheder, og nu søger vi dig, der vil være med til at styrke vores compliancearbejde og håndtering af informationssikkerhed.

Du bliver en vigtig sparringspartner for vores complianceansvarlige og får mulighed for at arbejde med informationssikkerhed, implementering og videreudvikling af ISO 27001, NIS2, CER og complianceopgaver generelt. Vi er et complianceteam på i alt fire medarbejdere.

Rollen som ISMS-manager er både operationel og forretningsnær, og kræver gode samarbejdsevner på tværs af sikkerhed, IT, forretning og fællesfunktioner. Du får en praktisk såvel som strategisk rolle, hvor du både sætter retning og får ting til at ske:

ISMS & ISO 27001 (fortsat implementering, certificering og drift)

• Etablere, drive og løbende forbedre ISMS’et i forretningsenheden i overensstemmelse med ISO/IEC 27001 og ISO/IEC 27002
• Planlægge og gennemføre oprettelse af ISO 27001‑certificering samt surveillance audits, herunder forberedelse, auditdeltagelse og opfølgning på afvigelser
• Sikre, at ISMS‑dokumentation (politikker, standarder, procedurer, Statement of Applicability, risikoregistre og evidens) er både audit‑klar og anvendelig i praksis

Governance, risikostyring & compliance i kritiske services

• Understøtte og videreudvikle processer for risikovurderinger, risikobehandling og kontrolforankring, som er i tråd med Edoras sikkerhedsrammer, men tilpasset forretningsenhedens risikoprofil og kundekrav
• Sikre oversættelse af krav (regulatoriske, kontraktuelle og kundekrav) til konkrete forretningsrelevante kontroller, ejerskab, implementering og dokumentation
• Bidrage til alignment mod relevante regulativer for kritiske aktører (fx NIS2, CER) og forventninger til cyber-risikostyring. Understøtte interne audits, ledelsens evalueringer, korrigerende handlinger og kontinuerlige forbedringer
• Skabe fremdrift gennem effektiv koordinering: samle input, sætte governance-rytme og sikre, at beslutninger træffes og bliver fulgt op
• Udarbejde ledelsesrapportering (KPI’er, risikobillede, modenhed, audit status) og gøre komplekse problemstillinger lette at handle på

Leverandører & kundekrav

• Understøtte besvarelse af kunde-audits og security questionnaires samt udbygge dokumentation og evidens for kontroller

Vi tilbyder

• En selvstændig og udviklende stilling hvor du får mulighed for at præge udviklingen af sikkerhedsarbejdet i Edora og med stor organisatorisk berøringsflade
• Selvstændig opgavevaretagelse og samarbejde i et dedikeret compliance-team, korte beslutningsveje og ikke mindst højt til loftet og muligheder for udvikling både fagligt og personligt
• Tæt samarbejde med erfarne, passionerede kolleger, der er klar til at sparre og støtte dig
• En travl hverdag i en spændende arbejdsplads, hvor vi arbejder med nyeste teknologier og innovation
• Mulighed for at bidrage til projekter med stor samfundsmæssig relevans

Hvem er du?

Vi forestiller os, at du har en baggrund baseret på uddannelse inden for it-sikkerhed, fx Cybersecurity, Jura, eller omfattende erfaring, certificering og kurser ift. informationssikkerhed. Det vil være en klar fordel, at have ISO 27001 erfaring med i bagagen fra en anden virksomhed

Vi lægger vægt på, at du:

• Har interesse for compliance, IT-sikkerhed og procesforståelse
• Arbejder struktureret, analytisk og detaljeorienteret
• Er ansvarsbevidst, initiativrig og trives med både selvstændige opgaver og samarbejde
• Kommunikerer klart og præcist på dansk, både skriftligt og mundtligt
• Er fortrolig med Microsoft Office og har erfaring med at anvende ChatGPT

Vi værdsætter en positiv og udadvendt tilgang og tror på, at en stærk teoretisk ballast kombineret med selvstændighed og initiativ er nøglen til succes. Hos os får du mulighed for at udfolde dine evner i et miljø, hvor din indsats gør en forskel.

At arbejde hos Edora

Hos Edora bidrager du med dine evner, flid og målrettethed til, at vi skaber samfundskritiske digitale løsninger. Vi tilbyder som gengæld muligheden for, at du kan arbejde i et højt funderet fagligt miljø og nyde godt af en vifte af muligheder for professionel og personlig udvikling. Du får dygtige og kompetente kollegaer, og vi prioriterer et uformelt, sjovt og lærerigt arbejdsmiljø, hvor du får indflydelse og kan gøre dig gældende. Vi er knivskarpe og målrettede på de faglige udfordringer og opgaver, men vi hygger os også sammen, og har løbende sociale arrangementer, fredagsbar mv.

Vi hylder FN’s Verdenserklæring om Menneskerettigheder og giver lige muligheder for alle kvalificerede kandidater ifm. vores rekrutteringsproces. Vi ved, at kombinationen af talent, faglighed og diversitet tilsammen udgør det bedste fundament for et firma – og for os hver især som kollegaer og mennesker. Sammen skaber vi dagligt arbejdsglæde og de rigtige, gode løsninger for vores kunder.