Security Governance Specialist

I e-nettet søger vi en Security Governance Specialist, der skal vedligeholde og videreudvikle arbejdet med vores ISMS og samtidig understøtte de nye krav fra NIS2 og DORA.

Hvad skal du lave?
Som vores nye Security Governance Specialist skal du blandt andet facilitere nødhjælpsøvelser, og du bliver ansvarlig for at forny processen for håndtering af større incidents Du vil også skulle opkvalificere e-nettets krisehåndteringsteam regelmæssigt.

Helt konkret skal du bl.a. løse følgende opgaver:

• Vedligeholdelse og forbedring af e-nettets ledelsessystem for informationssikkerhed (ISMS)
• Indsamle data om e-nettets it-sikkerhedsniveau
• Udarbejde ledelsesrapportering om status på e-nettets it-sikkerhedsniveau
• Vedligeholde og forbedre e-nettets forretningsgange for informationssikkerhedsstyring
• Vedligeholde og forbedre e-nettets årshjulsaktiviteter for informationssikkerhedsstyring
• Definere og forbedre e-nettets målinger af it-sikkerhedsniveauet i samarbejde med teamets øvrige sikkerhedsspecialister
• Drive og forbedre e-nettets proces for registrering og behandling af afgivelser til it-sikkerhedspolitikken
• Drive og forbedre processen for materialeaflevering til e-nettets Risk Committee
• Sikre god sammenhængskraft mellem e-nettets sikkerhedspolitikker, håndbog, forretningsgange og brug af standarder samt baselines
• Vedligeholde e-nettets oversigt og bibliotek af sikkerhedsstandarder (ISO, NIST, CIS, OWASP)
• Sikre at e-nettets security governance har den rette sammenhæng mellem e-nettets politik for it-sikkerhed, sikkerhedshåndbog og sikkerhedsbilag
• Sikre publicering og awareness om e-nettets nye- og løbende udgivelser af sikkerhedspolitikker, forretningsgange, standarder og instrukser
• Løbende sparring med Security specialister med anbefalinger til mitigerende foranstaltninger

Hvad forventer vi af dig?
Vi har store forventninger til de resultater, vi skal skabe sammen, og derfor ønsker vi at få en kollega, der kan sige tjek til følgende:

• Du har relevant uddannelse og/eller betydelig erfaring fra en lignende rolle i den finansielle sektor eller fra en anden organisation, der leverer samfundskritiske services. Det er positivt, hvis du allerede har en eller flere certificeringer inden for informationssikkerhed – f.eks. en CISSP, CISM, ISO27001 lead implementer eller tilsvarende.
• Du har en stor interesse for informationssikkerhed og holder dig orienteret om ny viden
• Du tager initiativ, arbejder systematisk og struktureret og besidder evnen til at opdage og udvikle forbedringsmuligheder i eksisterende processer, samtidig med at du opretholder deres drift
• Du har gode skriftlige formidlingsevner og kan præsentere emner inden for dit domæne på en pædagogisk måde i mødet med dine kolleger.
• Du evner effektiv mødeledelse og fastholder fokus i dialogen med relevante kollegaer i beredskabsorganisationen
• Du trives med et tværfagligt samarbejde, hvor du gør brug af dine kollegers viden og forskellige fagligheder i din opgaveløsning – også når der er meget at se til
• Du er udadvendt og en god kommunikator - jobbet kræver kommunikation med både kolleger og samarbejdspartnere
• Du er af natur er god til at skabe relationer med mange forskellige samarbejdspartnere. Som person er du åben og imødekommende, samtidig med at du kan holde fokus og formår at tage styringen, når det er påkrævet.

Hvad kan du forvente af os?
Hos os bygger vi stærke relationer for at skabe gode vilkår for samarbejde, så vi sammen kan udvikle de bedste løsninger.

Vi arbejder efter rammer frem for regler, og vi kan lide at være sammen i både faglige og sociale sammenhænge. Vi har en aktiv personaleforening, som sørger for mange gode arrangementer, og hver fredag samles vi om fx morgenmøder, morgenmad og fredagssamlinger.

Du kommer primært til at arbejde i vores lyse lokaler midt i København, og du kan se frem til stor fleksibilitet i form af mulighed for hjemmearbejde og placering af din arbejdstid.

Både din faglige og personlige udvikling er vigtig for os, fordi det er med til at understøtte trivsel, motivation og arbejdsglæde. Derfor har du gode muligheder for at deltage i kurser, konferencer og uddannelsesforløb. Som medarbejder i e-nettet får du meget mere med dig i dit arbejdsliv end løn, pension og nogle punkter til dit cv.

Vi ønsker at være en inkluderende arbejdsplads med plads til forskellighed, og derfor opfordrer vi dig til at søge uanset køn, alder, etnicitet, religion, seksualitet eller funktionsnedsættelse.

Vil du være en del af vores uimodståelige arbejdsplads?
Send din ansøgning og dit cv via ”Søg denne stilling”.

For at sikre en fair rekrutteringsproces skal du ikke inkludere et billede af dig selv eller oplyse din fødselsdato, når du ansøger.

Hvis du har spørgsmål til stillingen, er du velkommen til at kontakte Head of Security & Business Continuity, Martin Park Andersen, på tlf.nr.: +45 21625814 eller e-mail [email protected].

Ansøgningsfrist er den 20. september 2024. Vi indkalder løbende til samtaler.

Om e-nettet
Hos e-nettet samler vi finanssektoren og digitaliserer Danmark. Vi udvikler unikke løsninger, som leverer konkret værdi til kunder, borgere og samfund.

Når en kunde skifter bank uden knas. Når en digital tinglysning sker med få klik. Når en bolighandel kører friktionsløst. Så har e-nettet bygget de usynlige løsninger, der leverer synlige gevinster til alle.

e-nettet er ejet af alle penge- og realkreditinstitutter i Danmark, og vi har gennem 25 år været med til at drive digitaliseringen af Danmark. Det fortsætter vi med. Derfor er vores vision at styrke Danmarks førerposition som verdens bedst digitaliserede samfund.

Læs mere på e-nettet.dk/karriere, hvor du kan møde nogle af dine kommende kolleger.

Ansøgningsfrist: 20. september 2024

Søg denne stilling