Strategisk Cyberrisikoleder – ISO 27005 & GRC

Energinet; Ballerup Kommune; On-site; DKK 900,000 - 1,200,000; Full time

Job summary

Energinet søger en erfaren specialist til at styrke cyber- og informationssikkerhedsrisikostyring. Du vil være fagligt ansvarlig for risikostyring efter ISO 27005 og 31000 og rådgive ledelsen i prioriteringer.

Du kommer til at arbejde tæt sammen med CISO og ledelsen og bidrage til ROS og GRC-aktiviteter. Arbejdssted kan være i Ballerup eller Fredericia, med mødeaktivitet på begge lokationer.

Qualifications

• Indgående kendskab til ISO 27005 og ISO 31000 samt til ledelsessystemer (ISO 27001) og NIST CSF.
• Erfaring med risikostyring i komplekse regulerede organisationer.
• Rådgivning af ledelsesniveau om risici og prioriteringer.
• Evne til at omsætte risikovurderinger til beslutningsgrundlag.

Responsibilities

• Udvikle risikostyringsrammer og sikre integration med koncernens governance- og risikostyringsmodel (ISO 31000).
• Sikre kriterier til identifikation, analyse, evaluering og behandling af risici på IT- og OT-miljøer.
• Vedligeholde risikoregistre i koncernens GRC-platform som grundlag for prioritering og beslutninger.
• Udvikle ledelsesrapportering med fokus på datakvalitet og risikotendenser.
• Rådgive ledelsen om væsentlige risici og omsætte vurderinger til beslutningsgrundlag.
• Bidrage til ROS og samarbejde med interessenter.

Skills

Risikostyring

Kommunikation på dansk og engelsk

Ledelsesrådgivning

Analytisk arbejdsmåde

Tools

GRC-værktøjer

ISMS/ISO 27005

Job description

Energinet søger en erfaren specialist til at styrke cyber- og informationssikkerhedsrisikostyring. Du vil være fagligt ansvarlig for risikostyring efter ISO 27005 og 31000 og rådgive ledelsen i prioriteringer.

Du kommer til at arbejde tæt sammen med CISO og ledelsen og bidrage til ROS og GRC-aktiviteter. Arbejdssted kan være i Ballerup eller Fredericia, med mødeaktivitet på begge lokationer.