Seniorkonsulent til udvikling og styring af cyber- og informationssikkerhed i leverandørforhold

Har du solid erfaring med styring af cyber- og informationssikkerhedsrisici i leverandørforhold, så er det dig, vi søger til Energinets Cyber- og Informationssikkerhedsenhed! 

Du bliver en del af en organisation i markant vækst, hvor cybersikkerhed både er et samfundskritisk og et forretningskritisk anliggende. Du bliver en central drivkraft i udviklingen af leverandørstyringskapabiliteten og vil indgå i tæt samarbejde på tværs af organisationen med de forretningsansvarlige områder, indkøb og kontraktstyring. 

Du kan have arbejdssted enten i Ballerup eller Fredericia (hovedkontoret), men det forventes, at du løbende er til stede på begge lokationer.

Om stillingen

Du ansættes i Cyber- og Informationssikkerhedsenhedens GRC-funktion, der har ansvar for at videreudvikle og drive de sikkerhedsmæssige initiativer på leverandørstyringsområdet, som i høj grad afspejler et skærpet trusselsbillede og en stigende regulatorisk påvirkning af området. 

“Vi stiller klare krav til både forretningen og vores leverandører og arbejder målrettet med at styre cyber- og informationssikkerhedsrisici i leverandørforhold. Det er afgørende for et modstandsdygtigt Energisystem. Samtidig sikrer vi, at Energinet lever op til gældende lovgivning,” siger Ellen Stensgaard Mortensen, Senior Manager.

Du styrker og videreudvikler Energinets leverandørsikkerhed

Gennem centrale udviklingsinitiativer omsætter du regulatoriske krav og forretningsmæssige behov til governance, processer og styringskrav, der styrker sikkerheden og robustheden på tværs af leverandørkæden og gennem alle faser af leverandørforholdet.

Dine opgaver er at:

• Indgå i udviklingen af rammer og minimumskrav for cyber- og informationssikkerhed i leverandørforhold 
• Bidrage til udvikling og vedligeholdelse af metoder til leverandørklassificering, due diligence og risikobaserede vurderinger
• Rådgive forretningen om håndtering og vurdering af leverandørrelaterede cyber- og informationssikkerhedsrisici
• Føre tilsyn med efterlevelsen af krav og sikre overensstemmelse med Energinets risikotolerance
• Rådgive indkøb, kontraktansvarlige og øvrige interessenter om sikkerhedskrav i udbud, kontrakter og leverandørsamarbejder

Herudover arbejder du med overvågning, opfølgning og rapportering af væsentlige risici.

Du har erfaring med leverandørstyring og cybersikkerhed

Vi forestiller os, at du har:

• Relevant uddannelse inden for IT-sikkerhed, datalogi, ingeniørvidenskab, eller business/cand.merc. baggrund med specialisering i IT-sikkerhed eller risikostyring 
• Minimum 5 års relevant erfaring, herunder konkret erfaring med:
  • Leverandørrisikovurderinger (due diligence, security questionnaires, audits) og opfølgning gennem leverandørforholdets livscyklus – ikke kun ved onboarding
  • Sikkerhedskrav i kontrakter, SLA’er, right-to-audit-klausuler, ofte i samarbejde med jura/indkøb 
  • Regulatorisk erfaring med NIS2 / Lov om Styrket Beredskab i Energisektoren
  • Indgående kendskab til ISO 27001 (særligt ISO 27036), NIST CSF, og GRC-værktøjer 
  • Erfaring fra en seniorrolle med selvstændigt ansvar, eksempelvis som ansvarlig på sikkerhedsaudits

Relevante certificeringer vi gerne ser: 

• CISM, CISSP eller CRISC
• ISO 27001 Lead auditor og/eller Implementer, CTPRP eller CTPRA 

Vil du være med til at styrke den cyber- og informationssikkerhedsmæssige robusthed i Energinets leverandørkæde?

Så ser vi frem til at modtage din motiverede ansøgning og CV. Vi afholder samtaler løbende, så send det allerede i dag. 

Har du spørgsmål til jobbet? Se nærmere på LinkedIn eller ring/skriv til Ellen Stensgaard Mortensen på tlf. Vis telefonnummer / mail: Se e-mailadresse på candidate.hr-manager.net.

Særlige forhold: Da Energinet løser samfundskritiske opgaver, udfører vi baggrundstjek forud for ansættelsen. Det er en forudsætning for ansættelse, at dit baggrundstjek er foreneligt med ansættelse i Energinet. Baggrundstjekket gennemføres desuden én gang årligt.

Jobbet kræver desuden, at du kan opnå og opretholde sikkerhedsgodkendelse. På PET's hjemmeside kan du læse mere om sikkerhedsgodkendelse.

Vi ser mangfoldighed som en styrke og opfordrer alle kvalificerede, uanset baggrund, til at søge jobbet. Vi arbejder aktivt og målrettet med mangfoldighed i Energinet og opfordrer dig derfor til at udelade billede, oplysninger om alder, civilstand og lignende, for at minimere ubevidste biases i processen. Du kan læse mere om vores  mangfoldighedspolitik her.

Energinet er en selvstændig offentlig virksomhed under Klima-, Energi- og Forsyningsministeriet. Vi ejer og udvikler el- og gasnet i Danmark for at indpasse mere vedvarende energi, opretholde forsyningssikkerhed og sikre lige markedsadgang til nettene.