Din indflydelse starter her. Som Senior Information Security Advisor vil du styrke, hvordan informationssikkerhedsrisici identificeres, forstås og rapporteres på tværs af Novo. Du vil omdanne kompleks risikoinformation til klar indsigt, som ledere og risikoejere kan handle ud fra, hvilket hjælper forretningen med at træffe velinformerede beslutninger hurtigt. Dit arbejde vil bidrage til at beskytte Novas evne til at fortsætte med at servicere mennesker, der lever med alvorlige kroniske sygdomme verden over.
Hvad Novo søger
For at hjælpe ledere med at træffe selvsikre, risikobaserede beslutninger, søger Novo dig, som har:
- Over 10 års erfaring inden for informationssikkerhed, governance, risikostyring eller en relateret disciplin, gerne i en stor global organisation.
- Praktisk erfaring med at facilitere og udføre risikovurderinger i et komplekst organisatorisk miljø.
- Erfaring med at udvikle risikorapportering og præsentere resultater for ledende interessenter.
- Stærk viden om informationssikkerhedsprincipper, risikostyring og industristandarder såsom ISO 27001 / 27002, ISO 27036, NIST CSF og SOC 2 auditrapportering.
- Fremragende evner inden for interessentstyring, kommunikation og facilitering.
Værdifuldt, men ikke afgørende:
Relevante certificeringer såsom CISSP, CISM, CRISC, ISO 27001 Lead Auditor/Implementer eller tilsvarende certificeringer inden for informationssikkerhed og risikostyring.
Dine arbejdsopgaver
Som betroet rådgiver vil du supportere virksomhedsledere, risikoejere, projektteams og styringsorganer, og du vil referere direkte til topledelsen. Dit fokus vil være at:
- Fungere som facilitator for IT/OT- og informationssikkerhedsrisikoprocessen på tværs af Novo, og understøtte forretningen i at identificere, vurdere, styre og rapportere risici.
- Drive og kontinuerligt forbedre rammeværket for IT/OT- og informationssikkerhedsrisikostyring, metoder og understøttende processer.
- Udarbejde rapporteringsmateriale af høj kvalitet til ledelsesteams, styringsorganer og topledelsen.
- Kommunikere kompleks risikoinformation på en klar, præcis og forretningsrelevant måde.
- Fremme en stærk, proaktiv risikokultur i hele organisationen.
- Støtte integrationen af informationssikkerhedsrisici i bredere risikostyring på tværs af virksomheden og i governance-processer.
Dit team og samarbejde
Inden for Enterprise IT & Quality arbejder Novas kolleger på tværs af Novas værdikæde, holder sig tæt på interessenter og hjælper med at levere betroet teknologi, høj kvalitet og ansvarlige arbejdsmetoder. Du vil blive en del af Cyber Risk & Resilience-afdelingen inden for Infrastructure and Information Security, med fokus på governance, compliance og assurance samt risikostyring – herunder Corporate Governance, ISMS-ledelse, bestyrelsesrisikorapportering, lovmæssig overholdelse og tredjepartsrisikostyring.
Du vil arbejde sammen med dygtige fagfolk, der uformelt støtter hinanden og samarbejder tæt for at levere arbejde af høj kvalitet, herunder støtte til Novas CISO og topledelsen. Dagligt vil du samarbejde med forretningsledere, risikoejere, fageksperter og styringsfora for at skabe klarhed over prioriteter og hjælpe beslutninger videre.
Hvad Novo tilbyder dig
Du vil arbejde i et samarbejdsorienteret og støttende miljø, hvor din ekspertise former beslutninger på de mest seniorniveauer i organisationen. Du vil få tillid til at tage ejerskab, gøre din stemme hørt og udvide din indflydelse på tværs af værdikæden, mens du arbejder med kolleger, der kombinerer nysgerrighed, samarbejde og ambition for at holde informationssikkerhed en vital del af Novas forretning.
Om Novo
Hos Novo vil du blive en del af en global sundhedsvirksomhed med en unik kultur og stærke resultater. Novo tilbyder kontinuerlig læring, karriereudvikling og fordele, der er skræddersyet til dit liv og din karrieretrin.
Løn og goder
For denne rolle ligger den årlige grundløn mellem 847.000,00 og 1.245.100,00 DKK, svarende til positionens niveau. Placeringen inden for lønspændet vil blive vurderet under rekrutteringsprocessen baseret på kandidatens færdigheder, kompetencer, viden og relevante erfaring. Lønpakken kan omfatte kortsigtede og/eller langsigtede incitamenter samt andre goder.
