Information security compliance consultant

Brænder du for IT-sikkerhed og compliance, og har du erfaring med den finansielle sektor? Kan du omsætte din viden til kontrol- og complianceprogrammer af høj kvalitet til BEC og BEC’s kunder? Så er det måske dig, vi leder efter.  

Drømmer du om at arbejde med IT-sikkerhed og compliance 
Du bliver en del af BEC Security & Compliance, som er i rivende udvikling. Vi er ansvarlige for IT-sikkerhed og compliance i forhold til BEC, vores leverandører og ikke mindst i forhold til de services, vi leverer til vores kunder. Trusselsbilledet er stigende og vores kunder oplever, at der stilles markant øgede krav i forhold til rapportering og indsigt. BEC har en ambitiøs plan om at videreudvikle vores complianceprogram internt i organisationen samt i forhold til væsentlige outsourcing-partnere, herunder nogle af de førende globale cloudleverandører. Samtidig skal vi kunne sikre, at vores kunder (både større og mindre banker) modtager relevant compliance og ledelsesrapportering. Du kommer til at bidrage til en videre udvikling af vores ambitiøse kontrol- og complianceprogram på tværs af organisation og leverandører, så der opnås mest mulig synergieffekt og maksimal værdi for vores kunder. Vi løser vores opgaver i tæt samarbejde med organisationen, kunder og samarbejdspartnere.  

Du kommer bl.a. til at arbejde med:  

• Gennemførelse af kontrol- og complianceopgaver  
• Udvikling af kontrol- og complianceprogrammer i samarbejde med organisationen 
• Rådgivning om indgåelse af og opfølgning på aftaler, gennemførelse af risikovurderinger  
• Forvaltning og vedligeholdelse af vores kontrol- og complianceprogrammer samt sikre, at der bliver eksekveret og fulgt op i samarbejde med de respektive ansvarlige i organisationen 
• Sparring om implementering af sikkerhedskrav og -regler  
• Udarbejdelse og sikring af, at vores sikkerhedsmodeller og governance fungerer i forhold til cloud-leverandører - og særligt i forhold til den agile omstilling BEC er i fuld gang med 
• At få omsat sikkerhedspolitik og -krav til retningslinjer og forretningsgange og reel implementering 
• Indsamling, behandling, udarbejdelse og præsentation af ledelsesrapportering 

Hvem er du?
Du har sandsynligvis en akademisk uddannelse inden for jura, IT, IT-sikkerhed, audit eller business administration. Vi forestiller os, at du har 2-4 års relevant erhvervserfaring med IT-sikkerhedsarbejdet inden for IT-revision og gerne inden for den finansielle sektor eller større konsulenthus. Du besidder stærke proces- og konsulentmæssige kompetencer og har erfaring med compliance og kontrol både internt og i forhold til outsourcing, herunder gerne på cloud-området. Du har solid erfaring med at udarbejde og implementere sikkerhedsretningslinjer og procedurer samt omsætte dette i praksis. Vi forventer også, at du har praktisk erfaring med de gængse rammeværker og regulativer inden for området (ISO 270XX, GDPR, NIST; etc.) 

Som person er du struktureret, helhedsorienteret og fortaber dig ikke i detaljer. Du er udstyret med god gennemslagskraft og ved, hvornår du skal holde fast i principper og holdninger. Du lægger vægt på samarbejde, og er god til at skabe og vedligeholde værdifulde kontakter. Du kommunikerer klart og enkelt både i dialog og på skrift. Når du får en opgave, har du blikket rettet mod målet og værdien for kunden. 

En særlig arbejdsplads 
Du bliver en del af et godt sammentømret team af fagspecialister i en dynamisk organisation. Stemningen er præget af godt humør og sparring på tværs. Vi har et velfungerende samarbejde med hele vores organisation, vores strategiske leverandører og ikke mindst vores kunder. Omgangstonen er uformel, og du kommer til at arbejde blandt professionelle og kvalitetsbevidste kolleger. Vi lægger stor vægt på videndeling og læring, og vi har det sjovt, når vi er på arbejde. Der er gode muligheder for kompetenceudvikling, og vi sikrer, at du får varierende og udfordrende arbejdsopgaver. Vi har desuden en velfungerende personaleforening med et spændende udvalg af klubber og aktiviteter. 

Kan du se dig selv i BEC? 
Så glæder vi os til at få din ansøgning og CV. Hvis du har spørgsmål, er du velkommen til at kontakte IT-sikkerhedschef, Sune Aggergaard Mortensen, på tlf. 6156 7405. Vi behandler ansøgninger løbende, så send din ansøgning og dit CV snarest, dog senest den 24. januar 2019.