Informationssikkerhed og Compliance Manager

Informationssikkerhed & Overholdelseschef

Om Teton

Teton bygger det grundlæggende data-lag til plejesituationen - ved hjælp af realtid, multimodal AI til at generere en digital tvilling af beboeren og plejemiljøet. Vores proprietære computer-visionssystem gør det muligt for personale at automatisere dokumentation, proaktivt håndtere beboerens tilstand og strømline arbejdsgange på tværs af hele faciliteter. Fra boliger til hospitalssengeafsnit leverer vores system hidtil uset adgang til realtids dataindsigter, og giver leverandører handlingsrettet viden til at forbedre beslutningstagning og øge plejeleverancen.

Dette er vores første dedikerede ansættelse inden for informationssikkerhed og GRC, og en sjælden mulighed for at opbygge en skalerbar funktion fra bunden, efterhånden som Teton udvider sin tilstedeværelse hos plejeudbydere, hospitalstrusts og virksomhedspartnere i Danmark, Storbritannien og USA.

Rolleoversigt

Vi søger en Informationssikkerhed & Overholdelseschef til at overtage ejerskabet af Tetons informationssikkerhed og GRC-funktion - vores ISMS, vores certificeringer, vores sikkerhedsgaranti over for kunderne, og værktøjet der binder det hele sammen. I dag ligger dette arbejde hos vores compliance-funktion sammen med regulatoriske forhold, privatliv og AI-styring. Din opgave er at tage sikkerheds- og GRC-klustret, køre det og opbygge det til en skalerbar funktion.

Du vil arbejde tæt sammen med vores compliance-leder (som har ansvaret for regulatoriske forhold, privatliv og AI-styring), vores ingeniørenhed og direkte med kundernes sikkerhedsteams. Dette er ikke en rolle for en, der vil producere regneark i hånden.

Vi kører vores compliance-program på moderne værktøj (Vanta og andre) og forventer at du driver AI-assisterede arbejdsgange aggressivt - automatiserer indsamling af beviser, bruger AI til at udarbejde spørgeskema-svar og politikopdateringer, og afsætter din egen tid til de vurderingssager som værktøjet ikke kan træffe. Den ideelle kandidat er begejstret for at automatisere de rutineprægede dele af sit eget arbejde.

Hvad du vil gøre

•

Eje vores ISMS og ISO 27001-program - før os gennem den første certificering og eje den løbende drift: risikovurderinger, kontrolimplementering, interne revisioner, ledelsesgennemgange og certificeringsrevisionens cyklus.

•

Køre vores overholdelsesplatform - administrere og løbende forbedre vores Vanta-implementering: integrationspunkter, automatiserede tests, indsamling af beviser, politikstyring og dens AI-muligheder.

•

Eje kundesikkerhedsgodkendelse - håndtere sikkerhedsspørgeskemaer, kunderevisioner og due-diligence anmodninger fra plejeudbydere, hospitalstrusts og virksomhedspartnere i Danmark, Storbritannien og USA.

•

Opbyg et tillidscenter og en genanvendelig trygheds-pakke, der skalerer.

•

Fremdrift af UK-sikker certificeringer og beviser - eje Cyber Essentials (og Cyber Essentials Plus parathed) og støtte den tekniske evidensbase for NHS-krav såsom DTAC og klinisk sikkerhedsdokumentation.

•

Koordinere IT-sikkerhedsdrift - arbejde sammen med ingeniør- og IT-afdelinger om adgangsstyring, endpointsikkerhed, leverandørsikkerhedsrevisioner, hændelseshåndtering og sikkerhedsbevidsthed på tværs af virksomheden.

•

Forbered os på det komme - støtte forberedelsen til NIS2, Cyber Resilience Act og sikkerhedsmålsætningerne der følger med medicinsk udstyr og AI-regulering i partnerskab med compliance-lederen.

•

Eje sikkerhedsrisikostyring - vedligeholde risikoregistret, forberede beslutninger om risikotolerance til ledelsen og sikre at sikkerhedsrisiko forstås og ejes på det rette niveau.

Hvad du har brug for

•

3-6 års erfaring inden for informationssikkerhed, GRC eller IT-overholdelse, ideelt set inklusive mindst én ISO 27001-implementering eller certificeringscyklus indefra.

•

Praktisk erfaring med overholdelses-automationsplatforme (Vanta, Drata, Secureframe eller lignende) og en ægte interesse i at drive et sikkerhedsprogram gennem værktøj frem for omkring det.

•

Solid teknisk kunnen: du kan læse et arkitekturdiagram, diskutere cloud-sikkerhedskontroller med ingeniører og evaluere en leverandørs sikkerhedsposition uden behov for en translator.

•

En reel forståelse for og interesse i det digitale overholdelseslandskab: du ved hvorfor GDPR artikel 32 betyder noget for et ISMS, hvad NIS2 og CRA vil ændre, og hvordan sikkerhedsdokumentation føder regulatoriske rammer i sundhedssektoren.

•

Stærk skriftlig engelsk; du vil udarbejde kundevendt sikkerhedsdokumentation. Dansk er en fordel, men ikke et krav.

Komfort med tvetydighed og ejerskab. Du vil være den person for dette domæne, støttet men ikke overvåget i det daglige.

Sådan er det at arbejde hos Teton

Vi er et voksende team af ekstremt hårdt arbejdende og talentfulde mennesker. Læringskurverne er stejle, og det at udvide dit kompetencesæt er ikke bare tilskyndet - det forventes. Det er et hands-on miljø, hvor du bliver udfordret, støttet og konstant lærer noget nyt.

Vi søger folk, der tror på vores langsigtede vision og værdsætter ejerskab og iværksætteri mere end blot et andet 9-5-job. Hos os vil du have en mulighed for virkelig at gøre en forskel i verden med resultaterne af dit arbejde. Så, hvis du leder efter en rejse og ikke kun et arbejde - hopp om bord 😊