Har du solid erfaring med styring af cyber- og informationssikkerhedsrisici i leverandørforhold? Så er det dig, Energinet søger til Energinets Cyber- og Informationssikkerhedsenhed!
Du bliver en del af en organisation i markant vækst, hvor cybersikkerhed både er et samfundskritisk og et forretningskritisk anliggende. Du bliver en central drivkraft i udviklingen af leverandørstyringskapabiliteten og vil indgå i tæt samarbejde på tværs af organisationen med de forretningsansvarlige områder, indkøb og kontraktstyring.
Du kan have arbejdssted enten i Ballerup eller Fredericia (hovedkontoret), men det forventes, at du løbende er til stede på begge lokationer.
Om stillingen
Du ansættes i Cyber- og Informationssikkerhedsenhedens GRC-funktion, der har ansvar for at videreudvikle og drive de sikkerhedsmæssige initiativer på leverandørstyringsområdet, som i høj grad afspejler et skærpet trusselsbillede og en stigende regulatorisk påvirkning af området.
“Energinet stiller klare krav til både forretningen og Energinets leverandører og arbejder målrettet med at styre cyber- og informationssikkerhedsrisici i leverandørforhold. Det er afgørende for et modstandsdygtigt energisystem. Samtidig sikrer Energinet, at Energinet lever op til gældende lovgivning,” siger Ellen Stensgaard Mortensen, Senior Manager.
Du styrker og videreudvikler Energinets leverandørsikkerhed
Gennem centrale udviklingsinitiativer omsætter du regulatoriske krav og forretningsmæssige behov til governance, processer og styringskrav, der styrker sikkerheden og robustheden på tværs af leverandørkæden og gennem alle faser af leverandørforholdet.
Dine opgaver er at:
- Indgå i udviklingen af rammer og minimumskrav for cyber- og informationssikkerhed i leverandørforhold
- Bidrage til udvikling og vedligeholdelse af metoder til leverandørklassificering, due diligence og risikobaserede vurderinger
- Rådgive forretningen om håndtering og vurdering af leverandørrelaterede cyber- og informationssikkerhedsrisici
- Føre tilsyn med efterlevelsen af krav og sikre overensstemmelse med Energinets risikotolerance
- Rådgive indkøb, kontraktansvarlige og øvrige interessenter om sikkerhedskrav i udbud, kontrakter og leverandørsamarbejder
Herudover arbejder du med overvågning, opfølgning og rapportering af væsentlige risici.
Du har erfaring med leverandørstyring og cybersikkerhed
Energinet forestiller sig, at du har:
- Relevant uddannelse inden for IT-sikkerhed, datalogi, ingeniørvidenskab, eller business/cand.merc. baggrund med specialisering i IT-sikkerhed eller risikostyring
- Minimum 5 års relevant erfaring, herunder konkret erfaring med:
- Leverandørrisikovurderinger (due diligence, security questionnaires, audits) og opfølgning gennem leverandørforholdets livscyklus – ikke kun ved onboarding
- Sikkerhedskrav i kontrakter, SLA’er, right-to-audit-klausuler, ofte i samarbejde med jura/indkøb
- Regulatorisk erfaring med NIS2 / Lov om Styrket Beredskab i Energisektoren
- Indgående kendskab til ISO 27001 (særligt ISO 27036), NIST CSF, og GRC-værktøjer
- Erfaring fra en seniorrolle med selvstændigt ansvar, eksempelvis som ansvarlig på sikkerhedsaudits
Relevante certificeringer Energinet gerne ser:
- CISM, CISSP eller CRISC
- ISO 27001 Lead auditor og/eller Implementer, CTPRP eller CTPRA
Vil du være med til at styrke den cyber- og informationssikkerhedsmæssige robusthed i Energinets leverandørkæde?
Så ser Energinet frem til at modtage din motiverede ansøgning og CV. Energinet afholder samtaler løbende, så send det allerede i dag.
Har du spørgsmål til jobbet? Ring eller skriv til Ellen Stensgaard Mortensen på tlf. +45 5177 7006 / mail: emt@energinet.dk.
Særlige forhold: Da Energinet løser samfundskritiske opgaver, udfører Energinet baggrundstjek forud for ansættelsen. Det er en forudsætning for ansættelse, at dit baggrundstjek er foreneligt med ansættelse i Energinet. Baggrundstjekket gennemføres desuden én gang årligt.
Jobbet kræver desuden, at du kan opnå og opretholde sikkerhedsgodkendelse. På PET's hjemmeside kan du læse mere om sikkerhedsgodkendelse.
Energinet ser mangfoldighed som en styrke og opfordrer alle kvalificerede, uanset baggrund, til at søge jobbet.
Energinet arbejder aktivt og målrettet med mangfoldighed i Energinet og opfordrer dig derfor til at udelade billede, oplysninger om alder, civilstand og lignende, for at minimere ubevidste biases i processen.
Du kan læse mere om Energinets mangfoldighedspolitik her.
Energinet er en selvstændig offentlig virksomhed under Klima-, Energi- og Forsyningsministeriet. Energinet ejer og udvikler el- og gasnet i Danmark for at indpasse mere vedvarende energi, opretholde forsyningssikkerhed og sikre lige markedsadgang til nettene.
Glæd dig til at blive en del af en organisation med et meningsfuldt formål, hvor Energinet forsyner Danmark med el og gas og omstiller energisystemet til grøn energi.
For at lykkes med den opgave skal Energinet have dygtige og engagerede medarbejdere. Derfor har Energinet skabt rammer, hvor udvikling prioriteres, nye idéer bliver taget alvorligt, og der er balance mellem arbejde og privatliv.
Energinet kalder det Energi til mere, og du kan blive endnu klogere på det her.
