Risk Management Specialist - Cyber- og informationssikkerhed

Vil du være med til at bygge vores cyber- og informationssikkerhedsprogram?

Magasin står foran en spændende transformation, hvor vi skal etablere et moderne og forretningsorienteret Governance, Risk & Compliance (GRC) program, der styrker vores cyberrobusthed, informationssikkerhed og beredskab. Derfor søger vi en erfaren Risk Management Specialist med stærke kompetencer inden for cybersecurity og informationssikkerhed , som kan indtage en nøglerolle i vores Intern Revision og Sikkerhedsafdeling og i opbygningen af vores sikkerhedsfunktion.

Dette er en unik mulighed for at sætte dit aftryk på en organisation, hvor cybersikkerhed er et strategisk fokusområde, og hvor du får ansvar for både at definere retningen, samt påvirke og indgå i den praktiske implementering. Du får et tæt samarbejde med ledelsen og en bred berøringsflade til centrale forretningsfunktioner, hvilket giver dig mulighed for at skabe reel værdi på tværs af organisationen. Rollen spænder bredt og giver dig mulighed for at arbejde både strategisk og operationelt, så du kan følge initiativer hele vejen fra idé til implementering. Samtidig bliver du en del af et professionelt og ambitiøst miljø, hvor udvikling, ansvar og samarbejde er centrale værdier.

Om rollen

I den nyoprettede rolle i vores Risk Management afdeling bliver du ansvarlig for at etablere og drive Magasins samlede GRC-program inden for cyber- og informationssikkerhed. Rollen refererer til Head of Internal Audit & Security og har direkte adgang til relevante ledelsesfora. Du får mandat til at etablere fælles sikkerhedskrav, udfordre risikoejere, følge op på afvigelser og eskalere væsentlige cyber- og informationssikkerhedsrisici. Du får derfor en central rolle i at udvikle governance-strukturer, risikostyringsprocesser, beredskab og sikkerhedsrammeværk i tæt samarbejde med bl.a. vores Risk Manager for fysisk sikkerhed og en række relevante nøglefunktioner, herunder IT, Legal, HR og forretningerne, hvor også driftsansvaret er placeret.

Du vil blandt andet få ansvar for at:

• Opbygge og implementere Magasins cyber- og informationssikkerhedsprogram, herunder ISMS samt sikkerhedsstrategi, politikker, standarder og procedurer

• Udvikle og vedligeholde virksomhedens GRC-rammeværk med fokus på governance, risikostyring, compliance og regulatoriske krav

• Gennemføre risikovurderinger og sikre løbende identifikation, vurdering og håndtering af cyber- og informationssikkerhedsrisici

• Opbygge og styrke Magasins cyberberedskab, incident management- og krisehåndteringsprocesser

• Udarbejde ledelsesrapportering, KPI'er og risikorapportering, der understøtter datadrevet beslutningstagning

• Planlægge og gennemføre awareness- og træningsinitiativer på tværs af organisationen

• Rådgive og samarbejde med interne og eksterne interessenter for at styrke Magasins samlede cyberrobusthed
  

Hvem er du?

Vi søger en erfaren profil, der har dokumenteret succes med at etablere eller videreudvikle sikkerheds- og risikostyringsfunktioner inden for cybersecurity og informationssikkerhed.

Du har sandsynligvis:

• Flere års erfaring fra en rolle inden for cyber- og informationssikkerhed, eksempelvis som Information Security Manager, IT Security Manager, Risk Manager eller tilsvarende

• Dokumenteret erfaring med at opbygge og udvikle GRC-programmer, sikkerhedsgovernance og informationssikkerhedsfunktioner

• Solid erfaring med risikostyring, sikkerhedspolitikker, ISMS og anerkendte sikkerhedsrammeværk som ISO 27001, NIST, NIS2 eller tilsvarende

• Evne til at omsætte komplekse sikkerheds- og compliancekrav til pragmatiske og forretningsorienterede løsninger

• Erfaring med ledelsesrapportering og stakeholder management på tværs af organisationen

• Forståelse for samspillet mellem cyber-, informations- og fysisk sikkerhed

Du motiveres af at arbejde selvstændigt og tage ansvar for dine opgaver, samtidig med at du har lyst til at være med til at opbygge og videreudvikle nye processer, strukturer og samarbejdsformer. Du arbejder systematisk og ser værdi i at udføre og dokumentere løbende kontroller, så der skabes et solidt grundlag for kvalitet og efterlevelse.

Derudover er du dygtig til at skabe resultater gennem dialog og involvering af relevante interessenter, og du formår at opbygge stærke relationer på tværs af organisationen. Du navigerer naturligt mellem strategiske beslutninger og operationel eksekvering og evner at omsætte overordnede mål til konkrete handlinger. Samtidig bevarer du overblikket i komplekse situationer og arbejder struktureret og fokuseret, også når tempoet er højt, og presset stiger.

Interesse?

Hvis du brænder for risikostyring, cybersikkerhed og informationssikkerhed – og motiveres af at bygge noget op fra bunden – vil vi meget gerne høre fra dig.

Vi indkalder løbende til samtaler, og går du videre i processen, skal du igennem flere steps, hvor både du og vi vurderer om denne stilling er det rigtige match for dig og Magasin. Hos os kan du blive inviteret til samtaler med både HR, leder og ansættende direktør i et forløb på 1-2 måneder. Som en del af processen bruger vi personprofiler, problemløsningstest og faglige cases alt sammen for at sikre det optimale match for begge parter. Vi ser frem til i sidste ende at byde den helt rette kandidat velkommen i magiske Magasin.