Cyber Security Specialist (GRC) – vær med til at beskytte Danmarks kritiske infrastruktur

Cybersikkerhed er ikke bare et compliancekrav hos os. Det er en forudsætning for, at tusindvis af danske hjem og virksomheder hver dag kan få leveret gas sikkert og stabilt.

Hos Evida driver vi kritisk infrastruktur. Derfor investerer vi målrettet i vores cyberberedskab og søger nu en erfaren Cyber Security Specialist, der vil være med til at styrke vores sikkerhedsniveau og sætte retningen for, hvordan vi arbejder med governance, risici og compliance.

Du bliver en del af et dedikeret Cyber Security-team i Viborg, hvor du får stor indflydelse på både strategi og praksis. Du kommer til at arbejde tæt sammen med forretningen, IT og OT og bliver en vigtig sparringspartner, når komplekse sikkerhedskrav skal omsættes til løsninger, der fungerer i virkeligheden.

Det er en rolle med både ansvar, faglig tyngde og stor betydning.

Her får du mulighed for at gøre en forskel

Du bliver en central drivkraft i udviklingen af vores cybersikkerhedsarbejde og får ansvar for at sikre, at governance, risikostyring og compliance bliver en naturlig del af organisationens beslutninger og projekter.

Du kommer blandt andet til at:

• udvikle og videreudvikle vores cyberstrategi, politikker og sikkerhedsprocesser
• omsætte krav fra blandt andet NIS2, ISO 27001 og øvrige relevante standarder til konkrete løsninger
• rådgive ledere, forretning, IT og OT om cybersikkerhed og risikostyring
• sikre, at sikkerhed tænkes ind i nye projekter og tekniske løsninger fra starten
• arbejde med governance, GRC og modenhedsudvikling
• gennemføre risikovurderinger og understøtte leverandør- og tredjepartssikkerhed
• bidrage til håndtering af sikkerhedshændelser og styrke organisationens cyberberedskab
• samarbejde med myndigheder, branchefora og eksterne samarbejdspartnere.

Hvem er du?

Du har arbejdet med cybersikkerhed i flere år og trives i krydsfeltet mellem teknik, governance og forretning.

Måske arbejder du allerede som Cyber Security Specialist, GRC Consultant, Information Security Manager eller lignende.

Det vigtigste er, at du kan skabe retning og omsætte komplekse krav til løsninger, som giver mening for organisationen.

Vi forestiller os, at du:

• har flere års erfaring med governance, risk og compliance - gerne fra en større eller kompleks organisation
• har et solidt kendskab til NIS2, ISO 27001 og CIS Controls
• gerne også har erfaring med IEC 62443 eller OT-sikkerhed
• har arbejdet med politikker, sikkerhedskrav og risikovurderinger
• kan navigere sikkert mellem ledelse, teknik og forretning
• kommunikerer klart og skaber tillid hos dine samarbejdspartnere.

Har du certificeringer som CISSP, CISM eller ISO 27001 Lead Implementer/Auditor, er det en fordel – men ikke et krav.

Derfor vælger specialister Evida

Hos os bliver du ikke én blandt mange.

Du bliver en del af et mindre, højt specialiseret cybersikkerhedsteam, hvor du får stor indflydelse på beslutningerne og mulighed for at præge udviklingen.

Du kommer til at arbejde med:

• kritisk dansk infrastruktur
• komplekse IT- og OT-miljøer
• aktuelle regulatoriske krav som NIS2
• et område med stor ledelsesmæssig opmærksomhed
• høj faglighed og sparring med dygtige kolleger.

Samtidig tilbyder vi fleksible arbejdsforhold med mulighed for op til to hjemmearbejdsdage om ugen, gode udviklingsmuligheder, et stærkt kollegialt fællesskab og – hvis du spørger vores medarbejdere – en kantine i absolut topklasse.

Klar til at være med?

Har du spørgsmål til stillingen, er du meget velkommen til at kontakte Chief Information Security Officer Klaus Vejsager på 21 44 75 88.

Baggrundskontrol og sikkerhedsgodkendelse: I forbindelse med ansættelsesforløbet vil der være behov for, at Evida gennemfører baggrundskontrol af dig, herunder bl.a. kontrol af din identitet, CV, uddannelsesbeviser og straffeattest. Dette vil ske med samtykke fra din side. Der er desuden krav om, at du efter baggrundskontrollen også kan blive sikkerhedsgodkendt af Energistyrelsen og opretholde sikkerhedsgodkendelsen under hele ansættelsesforholdet.