Idura søger en GRC Analyst til at styre Iduras daglige risiko- og kontroloperationer, vedligeholde Iduras dokumentationsbibliotek og støtte auditkoordination inden for Iduras Trust Office. I denne rolle vil du hjælpe med at opbygge og være en del af Iduras governance-driftsmodel, når Idura udvider compliance- og sikkerhedsindsatsen.
Du vil arbejde tæt sammen med GRC Officer, CTO og have et tæt samarbejde med Produktteamet.
Nøgleansvarsområder
Kontroltest og Risikospårbarhed: Udføre rutinemæssig sikkerhedskontroltest og vedligeholde nøglerisikoindikatorer.
Vedligeholdelse af Trust Center: Holde Iduras offentlige sikkerheds-trustcenter og standard sikkerhedsdokumentation opdateret, så eksisterende og potentielle kunder selv kan udføre sikkerhedsanmeldelser.
Kundecertificering: Assistere med rutinemæssige indkommende kundehenvendelser, sikkerhedsspørgeskemaer og leverandørvurderinger.
Audit- og Politiksupport: Assistere med ekstern audit-beredskab (statslige certificeringer såsom MitID Broker, NSIS, FTN og Iduras ISMS ISAE 3000) og udføre regelmæssige politikgennemgange.
Leverandørrisikostyring: Evaluere tredjepartsleverandører og cloud-underdatabehandlere for at sikre, at de opfylder Iduras sikkerhedsstandarder før onboarding.
Sårbarhedstriage: Fungerer som første kontaktpunkt for sårbarhedsmeddelelser, vurdere alvorlighedsgrad og koordinere afhjælpning med ingeniørafdelingen.
Krav
3+ års erfaring inden for governance af risiko og compliance, IT-revision eller risikostyring.
Solid forståelse af kerne-sikkerhedskontroller og -rammer (f.eks. ISO 27001, SOC 2, risikometoder).
Evne til at omsætte tekniske sårbarhedsdata til handlingsrettede risikovurderinger.
Evne til at balancere sikkerhedskrav med forretningsmæssig agilitet og finde løsninger, der fungerer med ingeniørarbejdsgange frem for at blokere dem.
Stærke skriftlige og verbale kommunikationsevner.
Det er et plus, hvis du er bekendt med hyperscalere og cloud-platforme, i en SaaS-opsætning som MS Azure, AWS eller Google Cloud.
Erfaring med procesautomatisering og konfigurering af AI-agenter er et plus.
