Erfaren Risk Manager til videreudvikling af Energinets risikostyringsramme inden for cyber- og informationssikkerhed

Brænder du for risikostyring inden for cyber- og informationssikkerhed, og har du erfaring med drift og udvikling af virksomhedsstyringsrammer på området? Så er det dig, vi søger til Energinets cyber- og informationssikkerhedsenhed.

Du bliver en del af en organisation i markant udvikling, hvor cybersikkerhed er både et samfundskritisk og forretningskritisk anliggende. Du får en central rolle og indgår i tværorganisatoriske samarbejder med forretningen, ledelsen og relevante governancefunktioner.

Du har mulighed for ansættelse i enten Ballerup eller Fredericia (hovedkontoret), men det forventes, at du er til stede på begge lokationer efter behov.

Om stillingen

Som Risk Manager i koncernenheden Cyber- og Informationssikkerhed bliver du en del af afdelingen ISMS-Management og assurance, der har ansvaret for at drive og videreudvikle Energinets koncernfælles informationssikkerhedsledelsessystem (ISMS).

Du ansættes som projektleder og leveranceansvarlig for den fortsatte udvikling af Energinets risikostyringsramme for cyber- og informationssikkerhed baseret på ISO 27005 samt en datadrevet tilgang til risikostyring. Derudover vil du i samarbejde med kolleger på tværs af organisationen varetage driftsrelaterede risikostyringsopgaver og ledelsesrapportering.

”Vi har fokus på et modstandsdygtigt dansk energisystem, hvor velfungerende risikostyring er et centralt element,” fortæller Ellen Stensgaard Mortensen, Senior Manager.

Du driver og videreudvikler risikostyringsområdet

Som Risk Manager får du en central rolle i at styrke og forankre Energinets kapabilitet inden for cyber- og informationssikkerhedsrisikostyring.

Dine centrale opgaver som leveranceansvarlig vil være at:

• vedligeholde og videreudvikle risikostyringsrammen med afsæt i ISO 27005 og i tæt integration med Energinets samlede governance- og risikostyringsmodel
• sikre en ensartet anvendelse af metoder til identifikation, analyse, evaluering og behandling af risici
• fastlægge risikokriterier og acceptkriterier i samarbejde med CISO og Enterprise Risk Management
• drive udvikling og løbende opdatering af risikoregisteret for cyber- og informationssikkerhedsrisici og sikre, at det anvendes som aktivt datagrundlag for prioritering og beslutningstagning
• varetage koncernenhedens bidrag til sektorspecifik myndighedsrapportering vedrørende risiko- og sårbarhedsvurderinger
• udvikle ledelsesrapportering med fokus på et klart risikobillede, høj datakvalitet og handlingsorienteret beslutningsstøtte
• bidrage til tværgående projekter og videreudvikling af en datadrevet risikostyring
• rådgive og understøtte forretningen og ledelsen i anvendelsen af risikostyringsrammen
• understøtte håndtering af tilsyn og revisioner samt afvigelseshåndtering som en integreret del af afdelingens opgaveløsning

Din profil

Vi forestiller os, at du:

• har minimum 5 års dokumenteret erfaring med cyber- og informationssikkerhedsrisikostyring – gerne fra energisektoren
• har erfaring med udvikling af risikostyringsmetoder og integration af relevante frameworks
• arbejder struktureret og formår at omsætte komplekse problemstillinger til konkrete løsninger
• har erfaring som projektleder eller leveranceansvarlig og kan drive selvstændige leverancer i en kompleks organisation

Du har relevante certificeringer, fx:

• ISO 27005 Risk Manager
• CRISC (ISACA)
• CISM (ISACA)

Vil du være med til at gøre en forskel sammen med os?

Så ser vi frem til at modtage dit motiverede CV senest 1. august. Vi inviterer til samtale løbende, så send det til os allerede i dag.

Har du spørgsmål til jobbet? Se nærmere på LinkedIn eller kontakt Senior Manager, Ellen Stensgaard Mortensen, ISMS Management & Assurance, på tlf. +45 5177 7006 eller mail: [email protected].

Særlige forhold: Da Energinet løser samfundskritiske opgaver, udfører vi baggrundstjek forud for ansættelsen. Det er en forudsætning for ansættelse, at dit baggrundstjek er foreneligt med ansættelse i Energinet. Baggrundstjekket gennemføres desuden én gang årligt.

Jobbet kræver desuden, at du kan opnå og opretholde sikkerhedsgodkendelse. På PET's hjemmeside kan du læse mere om sikkerhedsgodkendelse.

Vi ser mangfoldighed som en styrke og opfordrer alle kvalificerede, uanset baggrund, til at søge jobbet. Vi arbejder aktivt og målrettet med mangfoldighed i Energinet og opfordrer dig derfor til at udelade billede, oplysninger om alder, civilstand og lignende, for at minimere ubevidste biases i processen. Du kan læse mere om vores mangfoldighedspolitik.

Energinet er en selvstændig offentlig virksomhed under Klima-, Energi- og Forsyningsministeriet. Vi ejer og udvikler el- og gasnet i Danmark for at indpasse mere vedvarende energi, opretholde forsyningssikkerhed og sikre lige markedsadgang til nettene.

+45 5177 7006