Cyber-helte søges! Bliv vores nye informationssikkerhedskonsulent!

Er hvad vi gerne ville have skrevet, men da vi er en styrelse med stor fokus på hele opgaven, vælger vi i stedet at skrive: Sikre systemer, stærkt teamwork - vi søger flere eksperter til vores cyber-team!

Informationssikkerhed i Lægemiddelstyrelsen er et betroet og yderst centralt område, der både ledelsesmæssigt og udviklingsmæssigt er i fokus. Kunne du tænke dig at være med til at udvikle vores ydelser og løsninger til gavn for hele styrelsen, så er stillingerne som Informationssikkerhedskonsulenter i vores Informationssikkerhedsteam ledige - og står klar til dig - hvorfor vi rigtig gerne høre fra dig.

Om stillingen

Vi søger dygtige og engagerede informationssikkerhedsspecialister med speciale i Governance, Risk Management, and Compliance (GRC). Du vil spille en central rolle i at udvikle og implementere vores informationssikkerhedsstrategi og processer, samt sikre at vi overholder gældende lovgivning og standarder, i tæt samarbejde med dine kollegaer i juridisk sekretariat og sammen med vores it-leverandører.

Som en del af informationssikkerhedsteamet i lægemiddelstyrelsen får du medansvar for at:

• Sikre overholdelse af nationale og internationale sikkerhedsstandarder.
• Proaktiv rådgivning til ledelsen om informationssikkerhedsrisici og foranstaltninger.
• Uddanne og træne medarbejdere i Informationssikkerhed, samt udvikle materialer.
• Udvikle og vedligeholde GRC-rammeværk og politikker.
• Gennemføre risikovurderinger og sikkerhedsrevisioner.

Dine arbejdsområder

Dine primære arbejdsopgaver vil bl.a. omfatte:

• Planlægge og implementere informationssikkerhedsløsninger og understøttende teknologier.
• Være ansvarlig for ledelsessystemet for Informationssikkerhed (ISMS).
• Udarbejde cyber-sikkerhedstiltag med afsæt i løbende sårbarheds- og risikovurderinger.
• Udarbejde, vedligeholde, teste og gennemføre IT-beredskabsplanerne og sikkerhedskontrollerne.
• Koordinere og implementere tekniske Informationssikkerhedstiltag.
• Evaluere trusselsbilledet og identificere risikoscenarier.
• Foretage konkrete risikovurderinger i forhold til Lægemiddelstyrelsens mange forskellige forretningsområder, kritiske services og systemer.
• Videreudvikle det operationelle sikkerheds set-up sammen med leverandører.
• Planlægge og udføre Awareness kampagner i hele huset.

Lægemiddelstyrelsen har et stærkt strategisk fokus på løbende at tilpasse informationssikkerheden i forhold til aktuelle trusler og risici, i samspil med organisationens forventninger til agilitet, dynamik og effektivitet.

Som en del af Lægemiddelstyrelsens Informationssikkerhedsprogram vil du være med til at sikre, at relevante foranstaltninger bliver implementeret i forhold til de identificerede risici.
Du kommer også til at have berøring med en række spændende teknologiprojekter.

Du vil blive en del af et mindre Informationssikkerhedsteam, som organisatorisk er placeret i IT-enheden, men i dagligdagen vil du være i kontakt med mange forskellige interessenter, forretningen samt vores leverandører.

Kvalifikationer
Fællesnævneren for alle dine opgaver er, at du skal være i stand til at udvikle og udfordre organisationens tilgang til IT-sikkerhed. Det kræver en god blanding af empati, politisk tæft og gennemslagskraft, men også opbygning af et indgående kendskab til Lægemiddelstyrelsens forretning.

Et indgående kendskab til Lægemiddelstyrelsen får du, med en god portion nysgerrighed og sparring med dine kollegaer. Du kommer til at have en bred berøringsflade i hele organisationen, og det er derfor væsentligt, at du er stærk til at formidle dine budskaber både mundtligt og skriftligt.

Det kræver også at du er god til at skabe netværk på tværs af organisationen. Som person er du struktureret, pragmatisk og har gennemslagskraft, og du trives med komplekse opgaver, som kræver vedholdenhed for at komme i mål. Du besidder en høj grad af integritet, og du tager ansvar for dine beslutninger. Du har generelt en positiv indstilling til livet, din arbejdsplads og dine kollegaer. Du sidder i dag måske i en tilsvarende stilling eller du har uddannet dig indenfor IT-sikkerhed og ønsker at få dine kompetencer sat i spil.

For at lykkes godt som Informationssikkerhedskonsulent i vores Informationssikkerhedsteam bør du have:

• Relevant uddannelse inden for Informationssikkerhed, IT eller lignende.
• Erfaring med GRC og Informationssikkerhed i en offentlig eller privat organisation.
• Kendskab til ISO 27001:2023, GDPR og andre relevante standarder og lovgivninger.
• Erfaring med at arbejde med ledelsessystemer for Informationssikkerhed (ISMS).
• Stærke analytiske evner og sans for detaljer.
• Gode kommunikations- og samarbejdsevner.
• Kendskab til, og gerne erfaring med, beredskabskoordinering og planlægning, herunder udarbejdelse
  af planer, test og afprøvninger, kommunikationsplaner mv.

Vi tilbyder
En unik stilling med et stort ansvar, alsidige interessentopgaver og et spændende samarbejde på tværs af huset på alle niveauer. Du får en udadvendt og vigtig rolle på en arbejdsplads i rivende udvikling sammen med dygtige kolleger, hvor der er god plads til at videreudvikle dine personlige og faglige kompetencer.

Du bliver en del af Lægemiddelstyrelsens IT-enhed, hvor vi med høj faglighed, godt sammenhold og god humor skaber fælles løsninger. Enheden er en del af Lægemiddelstyrelsens stab og refererer direkte til Direktøren. For Lægemiddelstyrelsen er medarbejderne vigtige og arbejdsmiljøet er dokumenteret godt.
Vi holder til i gode rammer på Axel Heides Gade 1 ved Islands Brygge i København.

Om ansættelsen
Afhængig af din uddannelsesmæssige baggrund, bliver du ansat i henhold til gældende overenskomst
mellem Skatteministeriet og Akademikernes Centralorganisation eller efter gældende overenskomst
mellem Skatteministeriet og Offentligt Ansattes Organisationer (OAO-S-fællesoverenskomsten) og
gældende organisationsaftale mellem Skatteministeriet og HK/Stat for kontorfunktionærer, laboranter
og IT-medarbejdere (HK), jf. aftalens bestemmelser vedrørende it-medarbejdere.

I Lægemiddelstyrelsen træffer vi afgørelser i myndighedssager, og derfor er det vigtigt for os, at der ikke
kan stille spørgsmålstegn ved vores habilitet. Derfor er det en forudsætning for ansættelse i Lægemiddelstyrelsen, at du ikke ejer aktier, anparter, andele eller lignende i en lægemiddel- og/eller medicovirksomhed. Ejer du i dag såkaldte medarbejderaktier i en lægemiddel- og/eller medicovirksomhed, har du dog en vis periode til at afhænde disse aktier.

Kontakt os gerne
Har du spørgsmål eller ønsker du at vide mere om stillingen, kan du ringe til Sektionsleder Simon Bennett på telefon 5130 9451

Er du interesseret?
Klik på "søg stillingen" og send os din ansøgning og CV.
Vi glæder os til at høre fra dig.
Ansættelsessamtaler forventes afholdt fra uge 10 til 13.
Du kan læse mere om os på www.laegemiddelstyrelsen.dk