IFCR søger GRC-konsulent med NIS2-ekspertise!


IFCR

Er du en frygtløs krigsherre inden for cybersikkerhed? Har du slået dig igennem de tætteste digitale slagmarker og demonstreret dine evner inden for bl.a. NIS2? Hvis du er klar til at tilslutte dig en eliteenhed af konsulenter, så er Institut for Cyber Risk stedet for dig!

Vi har en banebrydende tankegang inden for risikostyring, og vi ønsker at hjælpe virksomheder med lettere at navigere i netop deres trusselslandskab. Vi udvikler nye idéer, som skal udfordre måden, vi tænker risikostyring på i dag.

Som vores nye kollega skal du have lyst til at tage med på en rejse. Du skal være med til at udvikle, uddanne og præge udviklingen inden for risikostyring i samarbejde med en lang række spændende organisationer med mange forskellige problemstillinger og hensyn. Vi afprøver og udvikler idéer, og skaber de bedste løsninger til vores kunder og deres behov samt kultur. Du skal have lyst til altid at yde dit bedste og samtidig ville gøre risici håndgribeligt og håndteringen af dem, operationelt.

Du skal desuden have lyst til at arbejde som konsulent i en ny og anderledes virksomhed, hvor vi både har styr på Python scripts, den menneskelige vinkel og risikostyring. Du vil få 25 dedikerede kollegaer, der tilsammen har mange års erfaring i branchen.

Vores ambition er at være Danmarks bedste cyberarbejdsplads. Vores filosofi er, at kun topmotiverede medarbejdere er i stand til at yde deres bedste til gavn for vores kunder. Derfor ønsker vi at bryde med traditionel ledelsesfilosofi og skabe en arbejdsplads med en Employees First, Customers Second-tilgang. Vi har indført en 4-dages arbejdsuge, elsker at anvende moderne teknologi til effektivisering og hader pseudoarbejde.

Men nok om os og i stedet til det vigtigste: dig som person, og også lidt om dine kompetencer. Fortæl os, hvem du er, og giv os et godt billede af, hvordan du er som kollega.

Vi søger en profil, der kan sætte kryds ved nedenstående punkter:

  • Erfaring med NIS2 og kender direktivet i alle dets detaljer
  • Erfaring med trusselsanalyser og -vurderinger
  • Erfaring med risikoanalyser- og -vurderinger
  • Erfaring med at kommunikere på direktions- og bestyrelsesniveau
  • Kan lave skriftlige beslutningsoplæg på direktions- og bestyrelsesniveau
  • Ved, at ISO-standarder for nogle er en bibel, mens NIST CSF er toraen for andre
  • Erfaring med ISMS, PIMS eller andre ledelsessystemer
  • Selvkørende og sulten efter ny viden
  • Har evnen til at forbinde teknisk og ikke-teknisk sikkerhed
  • Ved at forretningen skal være i centrum, når arbejdet med risikostyring skal være bæredygtigt
  • Allerede har eller har ambitioner om at tage certificeringer som eksempelvis ISO 27001/31000 Lead Implementer og/eller Lead Auditor, CISSP, CISM, SANS 566 o.l.

Yderligere erfaring med eller indgående kendskab til et eller flere af nedenstående punkter vægter højt, men er ikke et krav:

  • Analytisk baggrund inden for risikostyring
  • Erfaring med Supply Chain Security & Management
  • Erfaring med Business Continuity Management
  • Erfaring med sikkerhed i OT-miljøer
  • Erfaring med rammeværkerne CIS og NIST CSF
  • Forstår at omsætte compliancekrav til praktiske løsninger
  • Kan skrive politikker, retningslinjer og instrukser, som er til at forstå og bruge

Dine kompetencer er vigtige, men man kan hele tiden dygtiggøre sig, og det støtter vi op om. Så det allervigtigste er at du har lyst og engagement til at anerkende og løse vores kunders problemer, og det kræver faglighed, selvindsigt og en god portion pragmatisme.

Du vil i dagligdagen:

  • Gennemføre større governance, risk & complianceprojekter for både offentlige og private kunder med fokus på NIS2
  • Yde specifik rådgivning til vores kunder om governance, risk & compliance
  • Arbejde sammen med kolleger om både teknisk og organisatorisk sikkerhed
  • Få ansvar for at skabe løsninger som vores kunder kan arbejde videre med
  • Få rig mulighed for at prøve egne idéer af og udvikle dem til nye produkter
  • Være Team lead for flere konsulenter inden for dit område

Send din ansøgning til Lise Christoffersen på job@ifcr.dk.