Security Compliance Manager

JN Data; Roskilde; On-site; DKK 750,000 - 950,000; Full time

Job summary

JN Data søger en Security Compliance Manager til at definere og vedligeholde it-sikkerhedskrav, der danner grundlag for sikkerheden bag en af Danmarks mest kritiske it-infrastrukturer. Stillingen har base i Silkeborg eller Roskilde.

Du vil omsætte kunde- og compliancekrav til klare it-sikkerhedskrav, sikre sporbarhed og videreudvikle ISMS. Du samarbejder tæt med forretningen og tekniske teams og deltager i governance og godkendelsesprocesser.

Qualifications

• Erfaring med it-sikkerhed, ISMS og governance fra en reguleret eller kompleks organisation.
• Kan fortolke kunde- og compliancekrav til klare, operationelle krav.
• Forstår ISO/IEC 27001 og 27002 samt forholdet mellem krav, politikker og kontroller.
• Kan identificere overlap, huller og afhængigheder i et samlet kravsæt.
• Arbejder struktureret med fokus på sporbarhed og tydelig dokumentation.
• Kommunikerer komplekse krav klart til tekniske og ikke-tekniske interessenter på dansk og engelsk.

Responsibilities

• Vurdere kunde- og compliancekrav og omsætte dem til klare krav til it-sikkerhed på dansk og engelsk.
• Sikre sammenhæng og sporbarhed mellem eksterne krav, interne it-sikkerhedskrav og dokumentationsreferencer.
• Koordinere review, opdatering og CISO-godkendelse af kravene samt sikre, at gældende krav er tilgængelige.
• Rådgive forretningsområderne om kravenes formål, omfang, afhængigheder og dokumentationsbehov.
• Samarbejde med forretningen og tekniske teams om en fælles forståelse af kravene.
• Forbedre metoden og governance for etablering, vedligeholdelse, godkendelse og kommunikation af it-sikkerhedskrav.

Skills

IT-sikkerhed

ISMS

Governance

Kravfortolkning

Sporbarhed

Kommunikation

Job description

Vil du være med til at definere og vedligeholde de it-sikkerhedskrav, der danner grundlag for sikkerheden bag en af Danmarks mest kritiske it-infrastrukturer? Så er du måske vores nye kollega!

Stillingen har base på vores kontor i Silkeborg eller Roskilde.

JN Data leverer sikker, compliant og stabil it-drift til en stor del af den finansielle sektor. Derfor er det afgørende, at vores krav til it-sikkerhed er klare, velbegrundede og kan omsættes i praksis. Som Security Compliance Manager får du en vigtig rolle i at definere og videreudvikle de it-sikkerhedskrav, der er med til at fastlægge JN Datas sikkerhedsniveau.

Stillingen

Dit primære fokus bliver at vurdere og omsætte kunde- og compliancekrav til et sammenhængende sæt af it-sikkerhedskrav, der definerer JN Datas sikkerhedsniveau. Du sikrer, at kravene er aktuelle, operationelt anvendelige og understøttet af tydelig sporbarhed. Samtidig spiller du en nøglerolle i den daglige drift og videreudvikling af vores Information Security Management System (ISMS).

Du vil blandt andet få ansvar for at:

• Vurdere kunde- og compliancekrav og omsætte dem til klare krav til it-sikkerhed på dansk og engelsk
• Sikre sammenhæng og sporbarhed mellem eksterne krav, interne it-sikkerhedskrav og dokumentationsreferencer
• Koordinere review, opdatering og CISO-godkendelse af kravene samt sikre, at gældende krav er tilgængelige
• Rådgive forretningsområderne om kravenes formål, omfang, afhængigheder og dokumentationsbehov
• Samarbejde med forretningen og tekniske teams om en fælles forståelse af kravene
• Forbedre metoden og governance for etablering, vedligeholdelse, godkendelse og kommunikation af it-sikkerhedskrav

Afdelingen

Du bliver en del af Security Governance-afdelingen, som til dagligt ledes af vores CISO. Afdelingen har en proaktiv tilgang til it-sikkerhed og spiller en central rolle i udviklingen, vedligeholdelsen og den organisatoriske forankring af JN Datas ISMS.

Security Governance varetager blandt andet sikkerhedsgennemgang af løsnings- og arkitekturbeskrivelser for både kommende og eksisterende løsninger samt infrastrukturprojekter. Derudover har afdelingen tilknyttet et mindre, selvstændigt Red Team, som gennemfører scenariebaserede tests rettet mod JN Datas personer, processer og teknologier med henblik på løbende at styrke det samlede it-sikkerhedsniveau.

Dig

Du trives med at analysere komplekse krav, forstå deres betydning og omsætte dem til klare og anvendelige sikkerhedskrav. Du har interesse for ord, begreber og deres betydning og er opmærksom på, hvordan sproglige nuancer påvirker fortolkningen af et krav. Når krav er uklare eller kan fortolkes på flere måder, dykker du ned i detaljerne og sikrer præcise formuleringer med tydelig sporbarhed til det oprindelige krav.

Vi forestiller os, at du:

• Har erfaring med it-sikkerhed, ISMS og governance fra en reguleret eller kompleks organisation
• Kan fortolke kunde- og compliancekrav og omsætte dem til klare, entydige og operationelt anvendelige krav til it-sikkerhed
• Forstår ISO/IEC 27001 og 27002 samt samspillet mellem krav, risici, politikker, processer og kontroller
• Kan identificere overlap, huller, afhængigheder og uklarheder i et samlet kravsæt
• Arbejder struktureret og har fokus på sporbarhed, så der er tydelig sammenhæng mellem eksterne krav, interne sikkerhedskrav og den tilhørende dokumentation
• Kommunikerer komplekse krav klart til både tekniske og ikke-tekniske interessenter på dansk og engelsk

Vi er nysgerrige efter at høre:

• Om dit arbejde med ISMS og rammeværker som f.eks. ISO/IEC 27001
• Hvordan du har samarbejdet med faglige og tekniske forretningsområder om at kvalificere og forankre krav
• Hvordan du formidler komplekse krav, så de kan forstås, implementeres og dokumenteres i praksis

Vi tilbyder

Som medarbejder hos JN Data er du sikret nogle gode ansættelsesvilkår. Vi tilbyder bl.a. god pensionsordning, 6. ferieuge, 5 omsorgsdage, forhøjet ferietillæg, gruppelivsforsikring, sundhedssikring, tandforsikring og fuld løn under barsel.

Du bliver en del af et professionelt, men uformelt arbejdsmiljø, hvor der er stort fokus på medarbejdertrivsel og udvikling. Vi tilbyder fleksible arbejdstider og mulighed for hjemmearbejde.