Vil du være med til at bygge vores cyber- og informationssikkerhedsprogram?
Magasin står foran en spændende transformation, hvor vi skal etablere et moderne og forretningsorienteret Governance, Risk &
Compliance (GRC) program, der styrker vores cyberrobusthed, informationssikkerhed og beredskab. Derfor søger vi en erfaren Risk
Management Specialist med stærke kompetencer inden for cybersecurity og informationssikkerhed, som kan indtage en nøglerolle i
vores Intern Revision og Sikkerhedsafdeling og i opbygningen af vores sikkerhedsfunktion.
Dette er en unik mulighed for at sætte dit aftryk på en organisation, hvor cybersikkerhed er et strategisk fokusområde, og hvor du
får ansvar for både at definere retningen, samt påvirke og indgå i den praktiske implementering. Du får et tæt samarbejde med
ledelsen og en bred berøringsflade til centrale forretningsfunktioner, hvilket giver dig mulighed for at skabe reel værdi på tværs
af organisationen. Rollen spænder bredt og giver dig mulighed for at arbejde både strategisk og operationelt, så du kan følge
initiativer hele vejen fra idé til implementering. Samtidig bliver du en del af et professionelt og ambitiøst miljø, hvor
udvikling, ansvar og samarbejde er centrale værdier.
Om rollen
I den nyoprettede rolle i vores Risk Management afdeling bliver du ansvarlig for at etablere og drive Magasins samlede GRC-program
inden for cyber- og informationssikkerhed. Rollen refererer til Head of Internal Audit & Security og har direkte adgang til
relevante ledelsesfora. Du får mandat til at etablere fælles sikkerhedskrav, udfordre risikoejere, følge op på afvigelser og
eskalere væsentlige cyber- og informationssikkerhedsrisici. Du får derfor en central rolle i at udvikle governance-strukturer,
risikostyringsprocesser, beredskab og sikkerhedsrammeværk i tæt samarbejde med bl.a. vores Risk Manager for fysisk sikkerhed og en
række relevante nøglefunktioner, herunder IT, Legal, HR og forretningerne, hvor også driftsansvaret er placeret.
Du vil blandt andet få ansvar for at:
- Opbygge og implementere Magasins cyber- og informationssikkerhedsprogram, herunder ISMS samt sikkerhedsstrategi, politikker,
standarder og procedurer
Udvikle og vedligeholde virksomhedens GRC-rammeværk med fokus på governance, risikostyring, compliance og regulatoriske krav
Gennemføre risikovurderinger og sikre løbende identifikation, vurdering og håndtering af cyber- og informationssikkerhedsrisici
Opbygge og styrke Magasins cyberberedskab, incident management- og krisehåndteringsprocesser
Udarbejde ledelsesrapportering, KPI'er og risikorapportering, der understøtter datadrevet beslutningstagning
Planlægge og gennemføre awareness- og træningsinitiativer på tværs af organisationen
Rådgive og samarbejde med interne og eksterne interessenter for at styrke Magasins samlede cyberrobusthed
Hvem er du?
Vi søger en erfaren profil, der har dokumenteret succes med at etablere eller videreudvikle sikkerheds- og
risikostyringsfunktioner inden for cybersecurity og informationssikkerhed.
Du har sandsynligvis:
- Flere års erfaring fra en rolle inden for cyber- og informationssikkerhed, eksempelvis som Information Security Manager, IT
Security Manager, Risk Manager eller tilsvarende
Dokumenteret erfaring med at opbygge og udvikle GRC-programmer, sikkerhedsgovernance og informationssikkerhedsfunktioner
- Solid erfaring med risikostyring, sikkerhedspolitikker, ISMS og anerkendte sikkerhedsrammeværk som ISO 27001, NIST, NIS2 eller
tilsvarende
Evne til at omsætte komplekse sikkerheds- og compliancekrav til pragmatiske og forretningsorienterede løsninger
Erfaring med ledelsesrapportering og stakeholder management på tværs af organisationen
Forståelse for samspillet mellem cyber-, informations- og fysisk sikkerhed
Du motiveres af at arbejde selvstændigt og tage ansvar for dine opgaver, samtidig med at du har lyst til at være med til at
opbygge og videreudvikle nye processer, strukturer og samarbejdsformer. Du arbejder systematisk og ser værdi i at udføre og
dokumentere løbende kontroller, så der skabes et solidt grundlag for kvalitet og efterlevelse.
Derudover er du dygtig til at skabe resultater gennem dialog og involvering af relevante interessenter, og du formår at opbygge
stærke relationer på tværs af organisationen. Du navigerer naturligt mellem strategiske beslutninger og operationel eksekvering og
evner at omsætte overordnede mål til konkrete handlinger. Samtidig bevarer du overblikket i komplekse situationer og arbejder
struktureret og fokuseret, også når tempoet er højt, og presset stiger.
Interesse?
Hvis du brænder for risikostyring, cybersikkerhed og informationssikkerhed – og motiveres af at bygge noget op fra bunden – vil vi
meget gerne høre fra dig.
Vi indkalder løbende til samtaler, og går du videre i processen, skal du igennem flere steps, hvor både du og vi vurderer om denne
stilling er det rigtige match for dig og Magasin. Hos os kan du blive inviteret til samtaler med både HR, leder og ansættende
direktør i et forløb på 1-2 måneder. Som en del af processen bruger vi personprofiler, problemløsningstest og faglige cases alt
sammen for at sikre det optimale match for begge parter. Vi ser frem til i sidste ende at byde den helt rette kandidat velkommen i
magiske Magasin.