PKA - PKA søger erfaren IKT-governancespecialist

PKA søger erfaren IKT-governancespecialist

Gør vores it-risici målbare og vores leverandørstyring sammenhængende

I denne rolle får du tre ansvarsområder: Du skal sætte tal på PKA’s it-risici, så ledelsen kan prioritere indsatser og fastlægge risikotolerance. Du skal professionalisere styringen af vores IKT-leverandører. Og du skal sikre en solid, løbende rapportering til direktion, risikokomité, revisionsudvalg og bestyrelse. 

DORA sætter rammen, men målet er mere end compliance. Vi vil gerne have et setup, der virker i praksis og giver et klart billede af PKA’s risici, afhængigheder og handlemuligheder.

Du bliver en del af et lille team i Økonomi, It og Skat og refererer til underdirektøren. Der er kort fra dit arbejde til de beslutninger, det skal understøtte. 

Det første år: to strategiske indsatser
Gør it-risiciene konkrete

• Etablér et troværdigt it-risikoregister
• Vurdér sikkerhedsniveauet gennem interviews og udvalgte tests
• Estimér sandsynligheder og økonomiske konsekvenser
• Indarbejd metoden i politikken for operationelle risici, og forbered den til Risikokomitéen
• Bidrag til at fastlægge risikotolerancegrænser, og omsæt resultaterne til rapportering for ledelse og bestyrelse

Det handler ikke om at gøre usikre forhold kunstigt præcise via en gennemskuelig og fagligt solid metode, der giver bedre beslutninger om risiko, sikkerhed og investeringer. Du får erfaring med kvantitativ it-risikostyring, der bruges til at prioritere.

Videreudvikling af leverandørstyringen i PKA-fællesskabet
I dag er en stor del af overblikket ikke systemunderstøttet. Du skal derfor:

• Opdatere DORA-gap-analyse, prioriterer handlingerne og sikre, at kravene understøttes af relevante politikker og forretningsgange
• Kvalitetssikre leverandørvurderinger – due diligence, risikovurdering og exitplan – både for leverandører via vores outsourcingspartner Forca og dem, PKA selv indgår aftaler med
• Videreudvikle det eksisterende indkøbsflow, så processen for relevante vurderinger af nye IKT-leverandører er optimeret og forretningsorienteret fra start
• Skabe et årshjul for vurderinger, kontroltest og indberetninger
• Sikre løbende opfølgning på aftalte ydelseskrav og tilsyn med leverandører.

Målet er en sammenhængende proces for hele leverandørens livscyklus, fra den første indkøbsanmodning til en eventuel exit.

Rapportering, der klæder ledelsen på
Ud over de to indsatser har du ansvaret for den løbende rapportering om it-risici, informationssikkerhed, digital operationel modstandsdygtighed og outsourcing. Den skal give ledelsen et reelt beslutningsgrundlag og fx kunne svare på, hvilke risici der er de væsentligste, hvor sandsynlige de er og hvad omkostningerne kan være og hvilke risici vi accepterer. 

En væsentlig del af PKA’s it-drift og sikkerhedsarbejde udføres af Forca. PKA har ansvaret, sætter kravene og fører tilsyn. Du udarbejder selv analyser, risikovurderinger, processer, indstillinger og rapportering. Samtidig koordinerer du med Forca, forretningen, Jura og Governance samt Risikostyring og Compliance.

Det kræver, at du kan stille fagligt begrundede krav og gå i teknisk dialog. Du skal kunne vurdere kontroller og dokumentation og følge op på handlingsplaner og afvigelser, så arbejdet bevæger sig fremad uden at gå ud over samarbejdet. Underdirektøren hjælper selvfølgelig med at sætte retningen sammen med dig. 

Du har erfaring med at omsætte regulering til drift
Udover en relevant videregående uddannelse har du erfaring med it-risikostyring, it-revision, informationssikkerhed, it-compliance eller IKT-Leverandørstyring i en reguleret organisation. Du er god til at gøre teknisk stof forståeligt uden at miste nuancerne. Du står på mål for materialet, når det behandles i Direktion, Risikokomité, Revisionsudvalg og Bestyrelse i tæt samspil med underdirektøren.

Din baggrund kan være juridisk, økonomisk, teknisk eller noget fjerde. Du vil passe godt ind i rollen, hvis du har: 

• erfaring med DORA eller tilsvarende krav til it-risici og outsourcing i den finansielle sektor
• erfaring med it-risikostyring, fx risikovurderinger, kontroldesign eller kontroltest
• erfaring med rapportering på it-risici, operationel modstandsdygtighed eller outsourcing til ledelse og bestyrelse
• erfaring med at vurdere og følge op på outsourcing-leverandører, risikovurdering, due diligence, SLA og gerne exitplaner
• teknisk forståelse til at udfordre leverandører og vurdere deres dokumentation.

Erfaring fra et pensionsselskab, et forsikringsselskab, et pengeinstitut eller en anden reguleret virksomhed er en fordel men ikke et krav. Det vil desuden være et plus med kendskab til ISO 27001/27005 eller NIST CSF samt certificeringer som CISM, CRISC, CISA, CISSP eller ISO 27001 Lead Implementer/Auditor.

Det skal du kunne som person
Du skal trives med bredden i rollen som IKT-specialist. Vi forventer ikke, at du er ekspert på alle områderne, så længe du er nysgerrig og kan lide at arbejde på tværs af afdelingerne i PKA og eksterne leverandører. Det er en udførende rolle, hvor du selv skriver analysen og bygger processerne. Du stiller kravene til driften og følger løbende op, men du har ikke selv fingrene i teknikken. 

Du får gode, dygtige kolleger, og du bliver en del af en organisation, hvor vi samarbejder på tværs, hvor der er stor fleksibilitet og god balance i arbejdslivet. Vores kultur er præget af tillid og gensidig respekt, hvor vi løfter i flok.

Vi glæder os til at høre fra dig. Send CV og ansøgning senest 15. november 2026. Fortæl os om din motivation og de erfaringer, du vil trække på i arbejdet med PKA’s it-risikostyring og IKT-leverandører. Giv gerne et kort eksempel på, hvordan du har omsat et komplekst regulatorisk krav til en løsning, der fungerede i praksis.

PKA som arbejdsplads

I PKA arbejder ca. 110 mennesker med høj medarbejdertilfredshed og stærk faglighed.

PKA er en af Danmarks største pensionskasser. Vi leverer livsvarig tryghed til et fællesskab af over 370.000 medlemmer fra social- og sundhedsområdet. Medlemmerne er også vores ejere. På vegne af dem forvalter vi en formue på 500 mia. kr., som vi investerer, så den skaber værdi for både medlemmerne og samfundet. Det er sådan, vi kan sige: Sammen giver vi mere tilbage. Se mere på www.pka.dk.