Forca - GRC-konsulent/sikkerhedsrådgiver

Open

Jobbet

Formål med jobbet

• At være en af nøglepersonerne i sikring af, at Forcas udviklings- og driftsløsninger (egne og købte) lever op til gældende lovgivning og de retningslinjer Forca har etableret.
• At indtage en aktiv rolle i at implementere en risikobaseret tilgang til IT-sikkerhed, herunder implementere et ISMS (Information Security Management System) baseret på dele af ISO27001 rammeværket.
• At være deltager i Forcas DORA-projekt samt bidrage til (udvikle og efterfølgende drift) en mere formaliseret styrings- og kontrolramme i forbindelse med risikovurderinger af systemer, processer og leverandører samt vedligehold og rådgivning

Nøgleopgaver

• Være aktiv projektdeltager i Forcas nuværende projekt vedrørende håndtering og implementering af DORA-forordningen – og være den der tager opgaver med og er udførende på dem i driftsorganisationen efterfølgende
• Udarbejde risikoanalyser, -vurderinger og konsekvensanalyser. Fx i forbindelse med anskaffelse af eksterne løsninger (cloud, on-premise, 3. parts produkter/open-source) eller Forca-skabte løsninger, men også i forbindelse med årlige kontroller og review.
• Udarbejde BIA (Business impact analysis) for vigtige processer i Forca
• Vedligeholde trusselskatalog
• Bidrage til udarbejdelse og efterfølgende kontrol af databehandleraftaler med leverandører – med særligt fokus på tekniske værn
• Aktiv, rådgivende og hands on ifm. implementering af et kommende ISMS og risikobaseret tilgang til IT-sikkerheds arbejdet
• Bidrage med input, rådgivning og sparring til Forcas udviklings- og driftsorganisation i forhold til, hvordan løsninger teknisk implementeres mest værdifuldt, så de lever op til gældende lovgivning og de retningslinjer Forca har etableret
• Bidrage med rådgivning og sparring til Forcas kunder
• Medvirke i at udvikle awareness-kampagner og gennemføre uddannelse af Forca kolleger samt kunder i it-sikkerhed
• Bidrage i forbindelse med revisionsbesøg, tilsyn, bestyrelsesmøder og lign.
• Udføre kontroller og rapportere herpå
...