GRC Specialist med fokus på IT-sikkerhed og risikostyring – Forsikring og Pension

Brænder du for IT-sikkerhed, og har du lyst til at spille en central rolle i opbygningen af et nyt og robust IT-sikkerhedsprogram? Ønsker du at arbejde med at beskytte nogle af forsikrings- og pensionsbranchens mest kritiske og komplekse løsninger? Har erfaring med at arbejde struktureret og har et skarpt fokus på risikostyring, og begreber som governance, risiko og sikkerhed er en naturlig del af dit daglige sprog, så er det dig, vi søger.

Om os:
F&P er branche- og arbejdsgiverorganisation for landets forsikrings- og pensionsselskaber, og derudover sekretariatsbetjener vi branchens garantifonde.

Vi administrerer en bred vifte af digitale løsninger, herunder kritiske brancheløsninger som EDI og Autotaks, samt forbrugerværktøjer som PensionsInfo, Forsikringsguiden og Sikringsguiden. Vi udvikler desuden nye systemer og har interne administrative systemer til at støtte medarbejdernes dagligdag.

I F&P Brancheløsninger får du omkring 55 dygtige kolleger, heriblandt IT-udviklere, projektledere, Product Owners og forretningsudviklere. Organisatorisk vil du blive placeret i IT-afdelingen sammen med ca. 30 kollegaer, hvor du vil referere til vores CISO.

Din rolle:
Som GRC-specialist (Governance, Risk, and Compliance) skal du sammen med vores CISO tage ansvaret for at sikre, at vores IT-sikkerhed er i top og overholder lovgivningsmæssige krav, interne politikker og risikostyringsprincipper. Du vil ligeledes skulle arbejde med at identificere, vurdere og håndtere risici, der kan påvirke vores løsninger. Endelig skal du bistå med at rapportere om risici og sikkerheds-status til ledelsen og andre interessenter.

Du bliver en del af afdelingen 'IT, Data & Udvikling'. Du vil have tæt kontakt til resten af dine kollegaer i afdelingen, dine kollegaer i Compliance og Koncernjura samt resten af huset om nødvendigt.

Dine opgaver vil bl.a. omfatte:

• Udvikling og implementering af IT-sikkerhedspolitikker og -procedurer.
• Koordinering af eksterne og interne erklæringer på både IT og GDPR samt opfølgning på revisionsanbefalinger.
• Risikovurdering og -styring, herunder identifikation og vurdering af sikkerhedsrisici.
• Uddannelse og træning af medarbejdere i IT-sikkerhed og risikostyring (awareness træning).
• Samarbejde med eksterne partnere og leverandører for at sikre overholdelse af sikkerhedskrav.
• Rapportering af sikkerhedshændelser.
• Kontinuerlig forbedring af IT-sikkerhedsprogrammet gennem evaluering og opdatering af processer og procedurer.

Vi forestiller os, at du har:

• En relevant uddannelse eller et par år eller mere tilsvarende praktisk erfaring inden for governance, risk & compliance eller IT-sikkerheds risikostyring.
• Erfaring med udvikling og implementering af IT-sikkerhedsprogrammer, f.eks. fra en ISMS.
• Kendskab til relevant lovgivning som GDPR, DORA, mv. og standarder som f.eks. ISO27001-2, ISO27005, NIST CSF, CIS18, osv.
• Gode kommunikations- og samarbejdsevner.
• Gode danskkundskaber.
• En struktureret og pragmatisk tilgang til arbejdet og evnen til at håndtere flere opgaver samtidigt.
• Et godt humør, der bidrager positivt til det faglige og sociale fællesskab.
• Relevante certificeringer er et plus.

Hvad vi tilbyder:
Hos F&P tilbyder vi en spændende og udfordrende stilling i en ambitiøs organisation, hvor trivsel og balance mellem arbejde og privatliv er i højsædet. Vores kultur er præget af faglig sparring, en uformel tone og hurtige beslutningsprocesser.

Derudover tilbyder vi:

• En konkurrencedygtig løn med personalegoder som en arbejdsgiverbetalt pensionsordning på 17%, helbredsforsikring, ulykkesforsikring, tandforsikring og 7 ugers ferie.
• Gode muligheder for faglig udvikling og uddannelse.
• En attraktiv kantineordning, fredagsbar og andre sociale arrangementer.

Vores 185 kolleger sidder centralt placeret ved Tuborg Havn, og vi værdsætter en arbejdsplads med høj faglighed, hvor medarbejdertrivsel og personlig udvikling er i fokus.

Læs mere om Forsikring & Pension som arbejdsplads her.

Interesseret?
Rekrutteringen håndteres af Right People Group. Send din ansøgning hurtigst muligt, da vi besætter stillingen, når vi har fundet den rette kandidat. Hvis du har spørgsmål, kan du kontakte rekrutteringsansvarlig Mashiah Moltrup-Ryom på e-mail: [email protected].

Vi ønsker en mangfoldig arbejdsplads og opfordrer alle kvalificerede kandidater til at søge – uanset køn, alder, etnicitet, religion eller baggrund. For at minimere bias i rekrutteringsprocessen beder vi dig om ikke at vedhæfte foto eller inkludere personlige oplysninger om alder, køn m.v. i din ansøgning og CV. Vi behandler alle henvendelser med fortrolighed.

Vi glæder os til at modtage din ansøgning.

Om F&P:
F&P er branche- og arbejdsgiverorganisation for landets forsikrings- og pensionsselskaber og sekretariatsbetjener også branchens garantifonde. Vi arbejder for at sikre, at branchen bidrager til løsningen af samfundets store udfordringer – både i Danmark og internationalt – med særligt fokus på velfærd, tryghed og grøn omstilling.