Security Compliance Manager

JN Data; Silkeborg Kommune; Hybrid; DKK 700,000 - 900,000; Full time

Benefits offered by this job

Pensionsordning

6 ferieuger

5 omsorgsdage

Forhøjet ferietillæg

Gruppelivsforsikring

Sundhedssikring

Tandforsikring

Fuld løn under barsel

Fleksible arbejdstider

Hjemmearbejde

Job summary

JN Data søger en Security Compliance Manager til at definere og videreudvikle it-sikkerhedskravene og sikre, at de er aktuelle og operationelt anvendelige. Du spiller en central rolle i ISMS og i den daglige governance.

Du vil arbejde tværgående med forretning og tekniske teams for at sikre tydelig sporbarhed mellem krav og dokumentation og lede processer omkring godkendelse med CISO.

Qualifications

• Har erfaring med it-sikkerhed, ISMS og governance fra en reguleret eller kompleks organisation.
• Kan fortolke kunde- og compliancekrav til klare, operationelt anvendelige it-sikkerhedskrav.
• Forstår ISO/IEC 27001 og 27002 samt samspillet mellem krav, politikker og kontroller.
• Kan identificere overlap, huller og uklarheder i et samlet kravsæt.
• Arbejder struktureret med sporbarhed og tydelig sammenhæng mellem eksterne og interne krav.

Responsibilities

• Vurdere kunde- og compliancekrav og omsætte dem til klare krav til it-sikkerhed på dansk og engelsk.
• Sikre sammenhæng og sporbarhed mellem eksterne krav, interne it-sikkerhedskrav og dokumentationsreferencer.
• Koordinere review, opdatering og CISO-godkendelse af kravene samt sikre, at gældende krav er tilgængelige.
• Rådgive forretningsområderne om kravenes formål, omfang, afhængigheder og dokumentationsbehov.
• Samarbejde med forretningen og tekniske teams om en fælles forståelse af kravene.
• Forbedre metoden og governance for etablering, vedligeholdelse, godkendelse og kommunikation af it-sikkerhedskrav

Skills

It-sikkerhed

ISMS

Governance

Kravhåndtering

Job description

Vil du være med til at definere og vedligeholde de it-sikkerhedskrav, der danner grundlag for sikkerheden bag en af Danmarks mest kritiske it-infrastrukturer? Så er du måske vores nye kollega!

JN Data leverer sikker, compliant og stabil it-drift til en stor del af den finansielle sektor. Derfor er det afgørende, at vores krav til it-sikkerhed er klare, velbegrundede og kan omsættes i praksis. Som Security Compliance Manager får du en vigtig rolle i at definere og videreudvikle de it-sikkerhedskrav, der er med til at fastlægge JN Datas sikkerhedsniveau.

Stillingen

Dit primære fokus bliver at vurdere og omsætte kunde- og compliancekrav til et sammenhængende sæt af it-sikkerhedskrav, der definerer JN Datas sikkerhedsniveau. Du sikrer, at kravene er aktuelle, operationelt anvendelige og understøttet af tydelig sporbarhed. Samtidig spiller du en nøglerolle i den daglige drift og videreudvikling af vores Information Security Management System (ISMS).

Du vil blandt andet få ansvar for at:

• Vurdere kunde- og compliancekrav og omsætte dem til klare krav til it-sikkerhed på dansk og engelsk
• Sikre sammenhæng og sporbarhed mellem eksterne krav, interne it-sikkerhedskrav og dokumentationsreferencer
• Koordinere review, opdatering og CISO-godkendelse af kravene samt sikre, at gældende krav er tilgængelige
• Rådgive forretningsområderne om kravenes formål, omfang, afhængigheder og dokumentationsbehov
• Samarbejde med forretningen og tekniske teams om en fælles forståelse af kravene
• Forbedre metoden og governance for etablering, vedligeholdelse, godkendelse og kommunikation af it-sikkerhedskrav

Du bliver en del af Security Governance-afdelingen, som til dagligt ledes af vores CISO. Afdelingen har en proaktiv tilgang til it-sikkerhed og spiller en central rolle i udviklingen, vedligeholdelsen og den organisatoriske forankring af JN Datas ISMS.

Security Governance varetager blandt andet sikkerhedsgennemgang af løsnings- og arkitekturbeskrivelser for både kommende og eksisterende løsninger samt infrastrukturprojekter. Derudover har afdelingen tilknyttet et mindre, selvstændigt Red Team, som gennemfører scenariebaserede tests rettet mod JN Datas personer, processer og teknologier med henblik på løbende at styrke det samlede it-sikkerhedsniveau.

Du trives med at analysere komplekse krav, forstå deres betydning og omsætte dem til klare og anvendelige sikkerhedskrav. Du har interesse for ord, begreber og deres betydning og er opmærksom på, hvordan sproglige nuancer påvirker fortolkningen af et krav. Når krav er uklare eller kan fortolkes på flere måder, dykker du ned i detaljerne og sikrer præcise formuleringer med tydelig sporbarhed til det oprindelige krav.

Vi forestiller os, at du:

• Har erfaring med it-sikkerhed, ISMS og governance fra en reguleret eller kompleks organisation
• Kan fortolke kunde- og compliancekrav og omsætte dem til klare, entydige og operationelt anvendelige krav til it-sikkerhed
• Forstår ISO/IEC 27001 og 27002 samt samspillet mellem krav, risici, politikker, processer og kontroller
• Kan identificere overlap, huller, afhængigheder og uklarheder i et samlet kravsæt
• Arbejder struktureret og har fokus på sporbarhed, så der er tydelig sammenhæng mellem eksterne krav, interne sikkerhedskrav og den tilhørende dokumentation

Vi er nysgerrige efter at høre:

• Om dit arbejde med ISMS og rammeværker som f.eks. ISO/IEC 27001
• Hvordan du har samarbejdet med faglige og tekniske forretningsområder om at kvalificere og forankre krav

Vi tilbyder

Som medarbejder hos JN Data er du sikret nogle gode ansættelsesvilkår. Vi tilbyder bl.a. god pensionsordning, 6. ferieuge, 5 omsorgsdage, forhøjet ferietillæg, gruppelivsforsikring, sundhedssikring, tandforsikring og fuld løn under barsel.

Du bliver en del af et professionelt, men uformelt arbejdsmiljø, hvor der er stort fokus på medarbejdertrivsel og udvikling. Vi tilbyder fleksible arbejdstider og mulighed for hjemmearbejde.