Vil du være med til at definere og vedligeholde de it-sikkerhedskrav, der danner grundlag for sikkerheden bag en af Danmarks mest kritiske it-infrastrukturer? Så er du måske JN Data A/S' nye kollega!
JN Data A/S leverer sikker, compliant og stabil it-drift til en stor del af den finansielle sektor. Derfor er det afgørende, at JN Data A/S’ krav til it-sikkerhed er klare, velbegrundede og kan omsættes i praksis. Som Security Compliance Manager får du en vigtig rolle i at definere og videreudvikle de it-sikkerhedskrav, der er med til at fastlægge JN Data A/S' sikkerhedsniveau.
Stillingen
Dit primære fokus bliver at vurdere og omsætte kunde- og compliancekrav til et sammenhængende sæt af it-sikkerhedskrav, der definerer JN Data A/S' sikkerhedsniveau. Du sikrer, at kravene er aktuelle, operationelt anvendelige og understøttet af tydelig sporbarhed. Samtidig spiller du en nøglerolle i den daglige drift og videreudvikling af JN Data A/S' Information Security Management System (ISMS).
Du vil blandt andet få ansvar for at:
- Vurdere kunde- og compliancekrav og omsætte dem til klare krav til it-sikkerhed på dansk og engelsk.
- Sikre sammenhæng og sporbarhed mellem eksterne krav, interne it-sikkerhedskrav og dokumentationsreferencer.
- Koordinere review, opdatering og CISO-godkendelse af kravene samt sikre, at gældende krav er tilgængelige.
- Rådgive forretningsområderne om kravenes formål, omfang, afhængigheder og dokumentationsbehov.
- Samarbejde med forretningen og tekniske teams om en fælles forståelse af kravene.
- Forbedre metoden og governance for etablering, vedligeholdelse, godkendelse og kommunikation af it-sikkerhedskrav.
Afdelingen
Du bliver en del af Security Governance-afdelingen, som til dagligt ledes af JN Data A/S' CISO. Afdelingen har en proaktiv tilgang til it-sikkerhed og spiller en central rolle i udviklingen, vedligeholdelsen og den organisatoriske forankring af JN Data A/S' ISMS.
Security Governance varetager blandt andet sikkerhedsgennemgang af løsnings- og arkitekturbeskrivelser for både kommende og eksisterende løsninger samt infrastrukturprojekter. Derudover har afdelingen tilknyttet et mindre, selvstændigt Red Team, som gennemfører scenariebaserede tests rettet mod JN Data A/S' personer, processer og teknologier med henblik på løbende at styrke det samlede it-sikkerhedsniveau.
Dig
Du trives med at analysere komplekse krav, forstå deres betydning og omsætte dem til klare og anvendelige sikkerhedskrav. Du har interesse for ord, begreber og deres betydning og er opmærksom på, hvordan sproglige nuancer påvirker fortolkningen af et krav. Når krav er uklare eller kan fortolkes på flere måder, dykker du ned i detaljerne og sikrer præcise formuleringer med tydelig sporbarhed til det oprindelige krav.
JN Data A/S forestiller sig, at du:
- Har erfaring med it-sikkerhed, ISMS og governance fra en reguleret eller kompleks organisation.
- Kan fortolke kunde- og compliancekrav og omsætte dem til klare, entydige og operationelt anvendelige krav til it-sikkerhed.
- Forstår ISO/IEC 27001 og 27002 samt samspillet mellem krav, risici, politikker, processer og kontroller.
- Kan identificere overlap, huller, afhængigheder og uklarheder i et samlet kravsæt.
- Arbejder struktureret og har fokus på sporbarhed, så der er tydelig sammenhæng mellem eksterne krav, interne sikkerhedskrav og den tilhørende dokumentation.
- Kommunikerer komplekse krav klart til både tekniske og ikke-tekniske interessenter på dansk og engelsk.
JN Data A/S er nysgerrig efter at høre:
- Om dit arbejde med ISMS og rammeværker som for eksempel ISO/IEC 27001.
- Hvordan du har samarbejdet med faglige og tekniske forretningsområder om at kvalificere og forankre krav.
- Hvordan du formidler komplekse krav, så de kan forstås, implementeres og dokumenteres i praksis.
JN Data A/S tilbyder
Som medarbejder hos JN Data A/S er du sikret gode ansættelsesvilkår. JN Data A/S tilbyder blandt andet god pensionsordning, 6. ferieuge, 5 omsorgsdage, forhøjet ferietillæg, gruppelivsforsikring, sundhedssikring, tandforsikring og fuld løn under barsel.
Du bliver en del af et professionelt, men uformelt arbejdsmiljø, hvor der er stort fokus på medarbejdertrivsel og udvikling. JN Data A/S tilbyder fleksible arbejdstider og mulighed for hjemmearbejde.
Har stillingen fanget din interesse?
Så ser JN Data A/S frem til at høre fra dig. Hvis du har spørgsmål til stillingen, er du velkommen til at kontakte CISO, Lars Bødskov på lbv@jndata.dk eller telefon 9399 7871.
Læs mere her: Livet i JN Data | JN Data
Afdeling:
Security Governance
Lokation:
Silkeborg/Roskilde
Ansættelsesform:
Fastansat
