Kategori: Digital & IT
Sted: Ballerup, Danmark
Jobkategori: Informationssikkerhed / Produkt- & Porteføljestrategi
Som Senior Information Security Advisor vil du lede og modne Novos tredjepartsrisikostyringsprogram og sikre, at informationssikkerhed, operationel modstandsdygtighed og lovgivningsmæssige risici knyttet til leverandører og eksterne partnere identificeres, vurderes og styres gennem hele leverandørens livscyklus. Dit arbejde styrker forsyningskædens sikkerhed i dag og beskytter virksomhedsinformation, systemer og tjenester, der holder Novo i stand til at levere til mennesker, der lever med alvorlige kroniske sygdomme.
Dine kvalifikationer
- 10+ års erfaring inden for informationssikkerhed, herunder betydelig praktisk erfaring med tredjepartsrisikostyring i store, globale organisationer.
- Praktisk erfaring med at udføre leverandørsikkerhedsvurderinger, due diligence-aktiviteter og risikovurderinger.
- Stærk viden om informationssikkerhedsprincipper, risikostyring og industriframeworks som ISO 27001 / 27002, ISO 27036, NIST CSF og SOC 2-revisionsrapportering.
- En forståelse af lovgivningsmæssige og industrispecifikke krav, der påvirker tredjeparts- og forsyningskædesikkerhed, herunder NIS2 og andre relevante cybersikkerhedsforpligtelser.
- Fremragende stakeholder management-, kommunikations-, faciliterings- og påvirkningsfærdigheder med evnen til at samarbejde på tværs af forskellige forretnings- og teknologiteams og drive forandring uden direkte autoritet.
- En holdspillermentalitet baseret på støtte og samarbejde.
Nyttigt, men ikke essentielt: Relevante certificeringer som CISSP, CISM, CRISC eller ISO 27001 Lead Auditor / Implementer, eller tilsvarende certificeringer inden for informationssikkerhed og risikostyring.
Hvad du skal gøre
Du vil drive og kontinuerligt modne TPRM-programmet, indlejre sikkerhedskrav i indkøb, ISMS-rammeværket og virksomhedens risikostyring samt rådgive om kritiske og højrisikoleverandøraftaler.
- Bidrage til den løbende udvikling af TPRM-styring, processer, metoder, rapportering og værktøjer.
- Holde programmet i overensstemmelse med Novos sikkerhedskrav, juridiske og lovgivningsmæssige forpligtelser, herunder NIS2, industristandarder og virksomhedens risikostyringspraksis.
- Integrere tredjepartssikkerhedskrav i indkøb, sourcing, kontrahering, leverandøronboarding og livscyklusstyring.
- Rådgive kontraktejere og interessenter om sikkerhedskrav, leverandørrisikobehandling og lovgivningsmæssige forpligtelser samt støtte implementeringen af kontraktmæssige sikkerhedskrav og afbødningsplaner.
- Samarbejde på tværs af forretnings- og teknologiområder for at styrke forsyningskædesikkerheden og reducere tredjepartsrisikoeffekten.
- Overvåge leverandørens sikkerheds- og overholdelsespræstation og facilitere revurderingsaktiviteter.
Hvem du skal arbejde med
Du vil blive en del af teamet Cyber, Risk & Resilience inden for Infrastruktur og Informationssikkerhed, som fokuserer på governance, compliance og assurance samt risikostyring. Teamet dækker corporate governance, ISMS-styring, bestyrelsesrisikorapportering, lovgivningsmæssig overholdelse og tredjepartsrisikostyring og støtter Novos CISO og topledelse med leverancer af høj kvalitet.
Dine nærmeste partnere vil være forretningsinteressenter, Indkøb, Juridisk afdeling og det bredere Informationssikkerhedsteam samt eksterne partnere og leverandører. Dette er en kollaborativ gruppe, der støtter hinanden uformelt og arbejder sammen for at gøre informationssikkerhed til en vital del af Novos forretning. At skabe klarhed og momentum på tværs af disse relationer er, hvordan du vil reducere risiko og drive arbejdet fremad.
Hvad du kan forvente her
Du vil arbejde i et globalt miljø, hvor din ekspertise former, hvordan Novo styrer leverandør- og forsyningskæderisici. Du vil blive betroet at tage ejerskab, gøre din stemme hørt og drive forandring, samtidig med at du støttes i at fortsætte med at udvikle dig gennem tværfagligt samarbejde og kontinuerlig læring.
Hvad Novo tilbyder
Hos Novo bliver du en del af en global sundhedsvirksomhed med en særpræget kultur og stærke resultater, med karriereudvikling og fordele skræddersyet til dit liv og din karrieretrin.
Løn: For denne rolle spænder den årlige grundløn fra 742.600,00 til 1.091.600,00 DKK, svarende til stillingens niveau. Placeringen inden for lønspændet vil blive vurderet under rekrutteringsprocessen baseret på kandidatens færdigheder, kompetencer, viden og relevante erfaring.
Incitamenter og Fordele: Lønmodellen kan omfatte kortsigtede og/eller langsigtede incitamenter.
