ENERGINET

Senior Compliance Specialist til IT

Vil du sætte standarden for compliance og informationssikkerhed på en IT-platform, der skal bære driften af Danmarks el- og gassystem?

Energinet bygger en ny, komponentbaseret IT-platform fra bunden. Platformen skal bære mere end 100 applikationer i OT-domænet og understøtte et energisystem, hvor elforbruget ventes fordoblet frem mod 2030, og hvor produktionen af sol- og vindenergi næsten tredobles. Der findes ikke en tilsvarende platform i Danmark, og der findes derfor heller ikke en færdig skabelon for, hvordan compliance skal se ud på den.

Det er den opgave, du får. Vi søger en teknisk stærk Senior Compliance Specialist, der kan oversætte lovgivning, standarder og sikkerhedskrav til konkrete krav, som platformen kan bygges efter.

Du sætter standarden – ikke bare vedligeholder den

Du bliver en del af OT Platform under Digital Platforms, hvor vi driver, udvikler og sikrer kritiske OT-løsninger. Platformen bygger på zero trust, cloud native teknologier og DevSecOps.

Du indgår i et team på tre med compliance og informationssikkerhed som felt, og du refererer til vores Agile People Leader Compliance and Security. Der er tilknyttet en jurist til området, og selve auditeringen udføres af andre – din opgave begynder, hvor kravene skal omsættes til noget, teknikken kan bygge efter.

Dine opgaver

• Oversætte krav fra lovgivning, standarder og sikkerhedsprincipper til konkrete, funktionelle krav til platformen og de applikationer, den skal bære

• Udarbejde, vedligeholde og opdatere politikker, procedurer og arbejdsinstruktioner på et område, hvor de ikke findes i forvejen

• Facilitere samarbejdet på tværs af compliance, arkitektur, udvikling og drift og sikre, at der bliver truffet beslutninger

• Understøtte tekniske teams i udvikling af arbejdsgange og dokumentation

• Samarbejde tæt med OT Operational Support om udvikling og forbedring af processer

• Sikre dokumenteret sporbarhed fra lovgivning og standarder til implementerede kontroller

• Vedligeholde og videreudvikle Statement of Applicability (SoA) – både overordnet og domænespecifikt

• Følge op på status og efterlevelse af compliancekrav og understøtte implementering af politikker og kontroller

• Forberede og understøtte audits og revisioner og sikre den nødvendige dokumentation

• Rapportere på status og fremdrift i ISMS til ledelsen i Digital Platforms og bidrage til den løbende modning af ISMS

Du bygger bro mellem compliance og engineering

Du har solid erfaring med compliance og informationssikkerhed fra komplekse eller regulerede miljøer, og du trives i krydsfeltet mellem compliance, forretning og tekniske miljøer. Du arbejder struktureret og har blik for dokumentation, kvalitet og sporbarhed.

Lige så vigtigt er det, at du er nysgerrig. Området er nyt, og en stor del af svarene findes ikke på forhånd. Du skal have lyst til at undersøge, hvordan tingene faktisk hænger sammen – og mod til at udfordre løsninger og praksis, når de ikke stemmer med det, der kræves af kritisk infrastruktur. Du har ikke formel autoritet over de teams, du stiller krav til, så gennemslagskraften skal skabes fagligt.

Derudover ser vi gerne, at du:

• Har arbejdet med relevante standarder og frameworks, eksempelvis ISO 27001 og IEC 62443

• Har erfaring med ISMS

• Enten har du en teknisk baggrund eller nysgerrigheden og interessen for teknikken, så du kan “bygge bro” mellem compliance og den tekniske verden

Du er ikke en klassisk ”compliance-only” profil. Du forstår de tekniske sammenhænge og omsætter compliancekrav til løsninger, der fungerer i praksis.

Vil du være med til at gøre en forskel sammen med os?

Energinet samarbejder med Brinch & Partners om denne rekruttering. Har du spørgsmål til stillingen, eller vil du høre mere, inden du søger, er du velkommen til at kontakte:

Partner Ole Bæk, Brinch & Partners

+45 4070 5743 · ob@brinchpartners.dk

Vi behandler ansøgninger løbende og opfordrer dig til at søge hurtigst muligt. Alle henvendelser behandles fortroligt.

Arbejdssted: Fredericia