Senior Compliance Specialist

Brinch & Partners; Haderslev; On-site; DKK 650,000 - 900,000; Full time

Job summary

Energinet søger en erfaren Senior Compliance Specialist til IT, der kan omsætte lovgivning, standarder og sikkerhedskrav til konkrete krav for en ny, komponentbaseret OT-platform, der bærer Danmarks el- og gasdrift. Du bliver en del af OT Platform i Digital Platforms og samarbejder tværfagligt med compliance, arkitektur, udvikling og drift.

Vigtige kvalifikationer er kendskab til ISO 27001 og IEC 62443, erfaring med ISMS og evnen til at skabe dokumentation, sporbarhed og audit-forberedelse.

Qualifications

• Erfaring med compliance i komplekse eller regulerede miljøer.
• Kendskab til ISO 27001 og IEC 62443 samt ISMS.
• Evne til at omsætte krav til konkrete kontroller og dokumentation.

Responsibilities

• Omsætte krav fra lovgivning, standarder og sikkerhedsprincipper til funktionelle platformskrav.
• Vedligeholde politikker, procedurer og arbejdsinstruktioner.
• Facilitere tværfagligt samarbejde mellem compliance, arkitektur, udvikling og drift.

Skills

Compliance

Informationssikkerhed

Dokumentation

Tværfagligt samarbejde

Tools

ISO 27001

IEC 62443

ISMS

Job description

ENERGINET

Senior Compliance Specialist til IT

Vil du sætte standarden for compliance og informationssikkerhed på en IT-platform, der skal bære driften af Danmarks el- og gassystem?

Energinet bygger en ny, komponentbaseret IT-platform fra bunden. Platformen skal bære mere end 100 applikationer i OT-domænet og understøtte et energisystem, hvor elforbruget ventes fordoblet frem mod 2030, og hvor produktionen af sol- og vindenergi næsten tredobles. Der findes ikke en tilsvarende platform i Danmark, og der findes derfor heller ikke en færdig skabelon for, hvordan compliance skal se ud på den.

Det er den opgave, du får. Vi søger en teknisk stærk Senior Compliance Specialist, der kan oversætte lovgivning, standarder og sikkerhedskrav til konkrete krav, som platformen kan bygges efter.

Du sætter standarden – ikke bare vedligeholder den

Du bliver en del af OT Platform under Digital Platforms, hvor vi driver, udvikler og sikrer kritiske OT-løsninger. Platformen bygger på zero trust, cloud native teknologier og DevSecOps.

Du indgår i et team på tre med compliance og informationssikkerhed som felt, og du refererer til vores Agile People Leader Compliance and Security. Der er tilknyttet en jurist til området, og selve auditeringen udføres af andre – din opgave begynder, hvor kravene skal omsættes til noget, teknikken kan bygge efter.

Dine opgaver

• Oversætte krav fra lovgivning, standarder og sikkerhedsprincipper til konkrete, funktionelle krav til platformen og de applikationer, den skal bære
• Udarbejde, vedligeholde og opdatere politikker, procedurer og arbejdsinstruktioner på et område, hvor de ikke findes i forvejen
• Facilitere samarbejdet på tværs af compliance, arkitektur, udvikling og drift og sikre, at der bliver truffet beslutninger
• Understøtte tekniske teams i udvikling af arbejdsgange og dokumentation
• Samarbejde tæt med OT Operational Support om udvikling og forbedring af processer
• Sikre dokumenteret sporbarhed fra lovgivning og standarder til implementerede kontroller
• Vedligeholde og videreudvikle Statement of Applicability (SoA) – både overordnet og domænespecifikt
• Følge op på status og efterlevelse af compliancekrav og understøtte implementering af politikker og kontroller
• Forberede og understøtte audits og revisioner og sikre den nødvendige dokumentation
• Rapportere på status og fremdrift i ISMS til ledelsen i Digital Platforms og bidrage til den løbende modning af ISMS

Du bygger bro mellem compliance og engineering

Du har solid erfaring med compliance og informationssikkerhed fra komplekse eller regulerede miljøer, og du trives i krydsfeltet mellem compliance, forretning og tekniske miljøer. Du arbejder struktureret og har blik for dokumentation, kvalitet og sporbarhed.

Lige så vigtigt er det, at du er nysgerrig. Området er nyt, og en stor del af svarene findes ikke på forhånd. Du skal have lyst til at undersøge og hvordan tingene faktisk hænger sammen – og mod til at udfordre løsninger og praksis, når de ikke stemmer med det, der kræver af kritisk infrastruktur. Du har ikke formel autoritet over de teams, du stiller krav til, så gennemslagskraften skal skabes fagligt.

Derudover ser vi gerne, at du:

• Har arbejdet med relevante standarder og frameworks, eksempelvis ISO 27001 og IEC 62443
• Har erfaring med ISMS
• Enten har du en teknisk baggrund eller nysgerrigheden og interessen for teknikken, så du kan “bygge bro” mellem compliance og den tekniske verden

Du er ikke en klassisk ”compliance-only” profil. Du forstår de tekniske sammenhænge og omsætter compliancekrav til løsninger, der fungerer i praksis.

Særlige forhold: Da Energinet løser samfundskritiske opgaver, udfører vi baggrundstjek forud for ansættelsen. Det er en forudsætning for ansættelse, at dit baggrundstjek er foreneligt med ansættelse i Energinet. Baggrundstjekket gennemføres desuden én gang årligt.

Vi ser mangfoldighed som en styrke og opfordrer alle kvalificerede, uanset baggrund, til at søge jobbet. Vi arbejder aktivt og målrettet med mangfoldighed i Energinet og opfordrer dig derfor til at udelade billede, oplysninger om alder, civilstand og lignende, for at minimere ubevidste biases i processen.

Du blir en del af Tech & Innovation, der understøtter hele Energinet inden for innovation, digitalisering, IT-udvikling og -drift. Som strategisk partner arbejder vi på tværs af hele Energinet for at levere innovation og teknologiske løsninger, der støtter Energinets kerneopgave med at forsyne samfundet med el og gas. Tech & Innovation er organiseret efter agile principper, hvor teams samarbejder effektivt for at skabe de mest effektive løsninger for Energinet.

Arbejdssted: Fredericia