Security Compliance Manager

JN Data A/S; Silkeborg; Hybrid; DKK 900,000 - 1,100,000; Full time

Benefits offered by this job

Pensionsordning

6 ferieuger

Omsorgsdage 5

Ferietillæg

Gruppelivsforsikring

Sundhedsforsikring

Tandforsikring

Fuld løn under barsel

Fleksible arbejdstider

Hjemmearbejde

Job summary

JN Data A/S søger en Security Compliance Manager til at definere og videreudvikle it-sikkerhedskrav baseret på kunde- og compliancekrav. Du sikrer at kravene er aktuelle, operationelt anvendelige og sporbare, og du driver ISMS-aktiviteterne dagligt sammen med CISOs teamet.

Du har erfaring med it-sikkerhed, ISMS og governance i regulerede miljøer og kender ISO/IEC 27001/27002. Stillingen har fokus på tværgående samarbejde og tydelig kravdokumentation.

Qualifications

• Har erfaring med it-sikkerhed, ISMS og governance fra en reguleret eller kompleks organisation.
• Kan fortolke kunde- og compliancekrav til klare, operationelt anvendelige it-sikkerhedskrav.
• Forstår ISO/IEC 27001 og 27002 samt samspillet mellem krav, risici, politikker, processer og kontroller.
• Sikrer sporbarhed og tydelig sammenhæng mellem eksterne krav og interne sikkerhedskrav.

Responsibilities

• Vurdere kunde- og compliancekrav og omsætte dem til klare krav til it-sikkerhed.
• Sikre sammenhæng og sporbarhed mellem eksterne krav, interne it-sikkerhedskrav og dokumentationsreferencer.
• Koordinere review, opdatering og CISO-godkendelse af kravene samt sikre tilgængelighed af gældende krav.
• Rådgive forretningsområderne om kravenes formål, omfang og dokumentationsbehov.
• Samarbejde med forretningen og tekniske teams om en fælles forståelse af kravene.
• Forbedre metoden og governance for etablering, vedligeholdelse, godkendelse og kommunikation af it-sikkerhedskrav.

Skills

It-sikkerhed

ISMS og governance

Kundekrav til it-sikkerhed

Sporbarhed og dokumentation

Sprogkundskaber i kravskrivning

Job description

Vil du være med til at definere og vedligeholde de it-sikkerhedskrav, der danner grundlag for sikkerheden bag en af Danmarks mest kritiske it-infrastrukturer? Så er du måske vores nye kollega! JN Data leverer sikker, compliant og stabil it-drift til en stor del af den finansielle sektor. Derfor er det afgørende, at vores krav til it-sikkerhed er klare, velbegrundede og kan omsættes i praksis. Som Security Compliance Manager får du en vigtig rolle i at definere og videreudvikle de it-sikkerhedskrav, der er med til at fastlægge JN Datas sikkerhedsniveau.

Stillingen

Dit primære fokus bliver at vurdere og omsætte kunde- og compliancekrav til et sammenhængende sæt af it-sikkerhedskrav, der definerer JN Datas sikkerhedsniveau. Du sikrer, at kravene er aktuelle, operationelt anvendelige og understøttet af tydelig sporbarhed. Samtidig spiller du en nøglerolle i den daglige drift og videreudvikling af vores Information Security Management System (ISMS).

Du vil blandt andet få ansvar for at:

• Vurdere kunde- og compliancekrav og omsætte dem til klare krav til it-sikkerhed på dansk og engelsk
• Sikre sammenhæng og sporbarhed mellem eksterne krav, interne it-sikkerhedskrav og dokumentationsreferencer
• Koordinere review, opdatering og CISO-godkendelse af kravene samt sikre, at gældende krav er tilgængelige
• Rådgive forretningsområderne om kravenes formål, omfang, afhængigheder og dokumentationsbehov
• Samarbejde med forretningen og tekniske teams om en fælles forståelse af kravene
• Forbedre metoden og governance for etablering, vedligeholdelse, godkendelse og kommunikation af it-sikkerhedskrav

Du bliver en del af Security Governance-afdelingen, som til dagligt ledes af vores CISO. Afdelingen har en proaktiv tilgang til it-sikkerhed og spiller en central rolle i udviklingen, vedligeholdelsen og den organisatoriske forankring af JN Datas ISMS.

Security Governance varetager blandt andet sikkerhedsgennemgang af løsnings- og arkitekturbeskrivelser for både kommende og eksisterende løsninger samt infrastrukturprojekter. Derudover har afdelingen tilknyttet et mindre, selvstændigt Red Team, som gennemfører scenariebaserede tests rettet mod JN Datas personer, processer og teknologier med henblik på løbende at styrke det samlede it-sikkerhedsniveau.

Du trives med at analysere komplekse krav, forstå deres betydning og omsætte dem til klare og anvendelige sikkerhedskrav. Du har interesse for ord, begreber og deres betydning og er opmærksom på, hvordan sproglige nuancer påvirker fortolkningen af et krav. Når krav er uklare eller kan fortolkes på flere måder, dykker du ned i detaljerne og sikrer præcise formuleringer med tydelig sporbarhed til det oprindelige krav.

Vi forestiller os, at du:

• Har erfaring med it-sikkerhed, ISMS og governance fra en reguleret eller kompleks organisation
• Kan fortolke kunde- og compliancekrav og omsætte dem til klare, entydige og operationelt anvendelige krav til it-sikkerhed
• Forstår ISO/IEC 27001 og 27002 samt samspillet mellem krav, risici, politikker, processer og kontroller
• Kan identificere overlap, huller, afhængigheder og uklarheder i et samlet kravsæt
• Arbejder struktureret og har fokus på sporbarhed, så der er tydelig sammenhæng mellem eksterne krav, interne sikkerhedskrav og den tilhørende dokumentation

Vi er nysgerrige efter at høre:

• Om dit arbejde med ISMS og rammeværker som f.eks. ISO/IEC 27001
• Hvordan du har samarbejdet med faglige og tekniske forretningsområder om at kvalificere og forankre krav

Vi tilbyder

Som medarbejder hos JN Data er du sikret nogle gode ansættelsesvilkår. Vi tilbyder bl.a. god pensionsordning, 6. ferieuge, 5 omsorgsdage, forhøjet ferietillæg, gruppelivsforsikring, sundhedssikring, tandforsikring og fuld løn under barsel.

Du bliver en del af et professionelt, men uformelt arbejdsmiljø, hvor der er stort fokus på medarbejdertrivsel og udvikling. Vi tilbyderfleksible arbejdstider og mulighed for hjemmearbejde.

Som medarbejder i JN Data er du med til at drifte Danmarks økonomi. Vi gør det usynlige, når vi står bag størstedelen af it-infrastrukturen i landets finansielle sektor.

Næsten hver gang danskerne bruger deres mobilbank eller gennemfører en betaling, kan de sende os en venlig tanke.

Du får omkring 1.000 kolleger i Silkeborg, Roskilde og Warszawa, og vi samarbejder om vitale løsninger, der når ud til millioner af danskere og over 40.000 ansatte i 200 banker og realkreditinstitutter.

Vi er klar, vi er ambitiøse, og vi er der for hinanden. #weareon

Læs mere om, hvad vi kan tilbyde som arbejdsplads på vores karriereside .