ISMS- og Compliancechef til samfundskritisk infrastruktur

Banedanmark, Carsten Niebuhrs Gade 43; København; Hybrid; DKK 700,000 - 900,000; Full time

Benefits offered by this job

Fitnessfaciliteter

Kantineordning

Fleksible arbejdstider

Hjemmearbejde

Job summary

Banedanmark søger en Compliance Manager til at styrke informationssikkerheden i Danmarks jernbanenet gennem implementering og vedligeholdelse af ISMS og governance i en regulatorisk ramme. Du får en central rolle i at omsætte krav til praksis i en kompleks infrastruktur og samarbejde bredt i organisationen.

Du vil drive risikovurderinger, evaluere leverandørers sikkerhedsniveau og deltage i audits, med fokus på kommunikation, dokumentation og overensstemmelse med NIS2 og andre rammeværk.

Qualifications

• Erfaring med ISMS, compliance eller risikostyring i reguleret sektor.
• Kendskab til ISO 27001 og rammeværk som NIS2, CER, CIS v8.
• Analysere og dokumentere risici og sikkerhedstiltag i drifts- og projektkontekst.
• Kommunikere komplekse sikkerhedskrav til drift og projekter.

Responsibilities

• Operationalisering og implementering af Banedanmarks ISMS, herunder politikker, processer og sikkerhedsforanstaltninger.
• Gennemførelse og dokumentation af risikovurderinger og gap-analyser.
• Integrering af et nyt GRC-modul i OT-drift.
• Opfølgning på leverandørers dokumentation, revisionserklæringer og sikkerhedsniveau.
• Forberede og deltage i interne og eksterne audits.

Skills

ISMS

Governance

Compliance

Risk assessment

Audits

Stakeholder mgmt

Education

Relevant videregående uddannelse

Tools

GRC module

Job description

Banedanmark søger en Compliance Manager til at styrke informationssikkerheden i Danmarks jernbanenet gennem implementering og vedligeholdelse af ISMS og governance i en regulatorisk ramme. Du får en central rolle i at omsætte krav til praksis i en kompleks infrastruktur og samarbejde bredt i organisationen.

Du vil drive risikovurderinger, evaluere leverandørers sikkerhedsniveau og deltage i audits, med fokus på kommunikation, dokumentation og overensstemmelse med NIS2 og andre rammeværk.