Struktureret cybersikkerhedskonsulent til nyoprettet stilling

Vil du være med til at styrke cybersikkerheden i en organisation, hvor it understøtter uddannelse, forskning og professionel praksis hver dag? I Team IT udvider vi teamet med en kollega, der får en central rolle i arbejdet med governance, risk og compliance inden for cybersikkerhed.

Som vores nye cybersikkerhedskonsulent bliver du bindeled mellem sikkerhedskrav, it-løsninger samt den praktiske hverdag i organisationen. Du kommer til at arbejde tæt sammen med vores informationssikkerhedskonsulent og øvrige kolleger i Team IT, hvor systemadministratorer og andre tekniske specialister bidrager til implementering og tekniske kontroller. Din opgave bliver at skabe struktur, overblik og sikre fremdrift på vores cybersikkerhed, så politikker, retningslinjer og kontroller bliver konkrete, dokumenterede og anvendelige i praksis.

Din profil

Du trives i krydsfeltet mellem cybersikkerhed, dokumentation, risikostyring og organisatorisk forankring. Du skal ikke være den, der selv konfigurerer alle tekniske løsninger - men du skal kunne forstå sikkerhedskravene godt nok til at omsætte dem til klare politikker, retningslinjer, kontroller og opfølgningsaktiviteter.

Du er analytisk, struktureret og god til at skabe fremdrift i opgaver, hvor der både er behov for overblik, dokumentation og dialog med forskellige fagligheder. Du kan kommunikere klart med både tekniske specialister og administrativt personale, undervisere og forskere. Du har lyst til at være med til at opbygge en ny funktion, hvor rammer, metoder, arbejdsgange og organisationen skal modnes over tid.

Du har erfaring med implementering af CIS18 kontrollerne eller statens tekniske minimumskrav til it-sikkerhed og også gerne ISO 27001/27002. Har du samtidig viden om informationssikkerhed og GDPR, er det et plus. Det vigtigste er dog, at du har interesse og erfaring indenfor cybersikkerhed og kan omsætte krav og rammeværk til noget, der kan bruges i en travl it-organisation.

Dine arbejdsopgaver

Stillingen er ny, og du får derfor mulighed for at være med til at præge både indhold, prioriteringer og arbejdsform i samarbejde med resten af teamet. Opgaverne vil udvikle sig, men vil blandt andet omfatte: • Udarbejdelse, vedligeholdelse og videreudvikling af politikker, retningslinjer og procedurer inden for cybersikkerhed.

• Opbygning og dokumentation af kontroller, der understøtter compliance med relevante sikkerhedskrav og rammeværk. • Planlægning og gennemførelse af udvalgte kontroller, herunder opfølgning på observationer, afvigelser og forbedringstiltag. • Samarbejde med systemadministratorer om tekniske kontroller, hvor du bidrager med krav, dokumentation og opfølgning, mens den tekniske implementering typisk udføres i driftsmiljøet. • Gap-analyser, modenhedsvurderinger og opfølgning i forhold til CIS18, statens tekniske minimumskrav og relevante dele af ISO 27001/27002. • Bidrag til risikovurderinger, beslutningsgrundlag og prioritering af sikkerhedstiltag. • Understøttelse af audit-, tilsyns- og complianceaktiviteter med dokumentation og statusoverblik. • Tæt samarbejde med informationssikkerhedskonsulenten om sammenhængen mellem cybersikkerhed, informationssikkerhed, GDPR og organisatoriske krav. • Formidling og awareness af sikkerhedskrav og anbefalinger på cybersikkerhedsområdet, så de bliver forståelige og anvendelige for både it-kolleger og øvrige dele af organisationen.