Informationssikkerhedsspecialist - Karnov Group

Ansøg om dette job

Er du motiveret af at bygge bro mellem styring, risiko og teknisk implementering? Ønsker du at spille en nøglerolle i at modne sikkerheden på tværs af moderne SaaS-platforme, cloud-miljøer og nye AI-muligheder?

Hos Karnov Group transformerer vi til en førende digital juridisk-teknologisk og informationsservice-virksomhed. Vi søger en Information Security Specialist til vores pan-europæiske team. I denne rolle vil du sikre, at vores sikkerhedsstandarder, politikker og regulatoriske forpligtelser er effektivt indarbejdet i vores digitale produkter, udviklingspraksisser og cloud-arkitektur.

Om jobbet | Governance, Risk and Technical Assurance

Dit primære fokus vil være at forstå, vurdere og oversætte kunders sikkerheds-, AI- og privatlivskrav og regulatoriske krav til et sammenhængende sæt information-sikkerhedskrav, der definerer Karnov Groups organisatoriske sikkerhedsniveau og sikkerhedsniveauet for vores digitale produkter. Du vil sikre, at kravene er relevante, operationelt anvendelige og kommunikeres til vores tekniske teams.

Samtidig understøtter du dag-til-dag compliance-aktiviteter ved at holde sikkerhedskontroller og beviser opdateret, opretholde sikkerhedspolitikker og principper som en del af forvaltningen og udviklingen af vores Information Security Management System (ISMS).

Blandt andet vil du være ansvarlig for

· Produkt- og udviklingsafstemmelse: Samarbejde med produkt-, udviklings- og arkitekturteams for at definere sikkerhedsbaselines til cloud-platforme, API'er og applikationsudvikling (DevSecOps).

· Kunde-sikkerhed & salgsunderstøttelse: Vedligeholde kundeorienteret teknisk sikkerheds-dokumentation og samarbejde med salg/jura-teams for at håndtere sikkerhedsspørgeskemaer og kundesikkerhedskrav.

· Leverandørkædens risikostyring: Udføre risikograd- og sikkerhedsvurderinger af tredjepartsleverandører, SaaS-værktøjer og AI-tjenesteudbydere

· Kontroller & ISMS-styring: Understøtte den løbende forbedring af vores Information Security Management System (ISMS), overvåge effektiviteten af kontroller og give handlingsorienteret afhjælpningsvejledning.

· Tvær-europæisk samarbejde: Arbejde tæt sammen med Information Security, Privacy, Security Operations og Tekniske teams på tværs af vores europæiske enheder for at koordinere sammenhængende sikkerhedsinitiativer.

Du bliver en del af Group Information Security, Privacy and Compliance-teamet. Du slutter dig til et kompetent team og et centralt beliggende arbejdssted i København — tæt på Nørreport Station. Delvis fjernarbejde er en del af vores work-life-balance.

Om dig | Fremragende analytiske og problemløsningsevner | Interessenthåndtering

Du er en sikkerhedsprofessionel, der forstår både det regulatoriske landskab og hvordan moderne cloud/SaaS-platforme fungerer. Du ser ikke sikkerhed som en hæmsko, men som en mulighed for forretningsvækst og kundetillid.

Påkrævede kvalifikationer

· Min. 3–5 års erfaring med Information Security, IT-risiko eller Tekniske GRC-roller (gerne inden for SaaS, FinTech, LegalTech eller cloud-native miljøer).

· Afprøvet forståelse af sikkerhedsrammer som ISO/IEC 27001, ISAE 3402, SOC 2, CIS Benchmark og NIS2.

· Solid forståelse for cloud-miljøer (GCP/Azure), applikationssikkerhedsprincipper (OWASP) og moderne software-leveringslivscyklusser.

· Erfaring med at gennemføre leverandør-risikovurderinger og besvare kundesikkerheds-evalueringer.

· Stærk interessenthåndtering: Evne til at omsætte komplekse tekniske risici til klar forretningssprog for ikke-tekniske interessenter.

· Flydende engelsk (skriftligt og mundtligt) er påkrævet; yderligere europæiske sprog (spansk, fransk, dansk eller svensk) er en fordel.

· Bachelorgrad i Datavidenskab, Information Security, Forretningsinformationssystemer eller svarende.

Foretrukne certificeringer (eller erfaring med)

Relevante certificeringer som ISO 27001 Lead Implementer/Auditor, CRISC, CISM, CISA, CCSP eller cloud-sikkerhedscertificeringer (f.eks. Azure AZ-500 / SC-100, GCP Professional Cloud Security Engineer).

Om os | Psykisk Tryghed | "vi går talken"

Nu er det perfekte tidspunkt at blive en del af Karnov Group! Hos Karnov Group vil du opleve en virksomhed i rivende udvikling, hvor forretningen tænkes nyt og digitaliseres, og hvor vi løbende transformerer fra et traditionelt forlag til en moderne informations-teknologivirksomhed. Karnov Group er en førende udbyder af kritisk information inden for jura, skat, revision og regnskab i Danmark, Sverige, Norge, Frankrig og Spanien. Vores løsninger er baseret på pålidelig viden forfattet af eksperter og leveret via teknologi.

Psykologisk Tryghed er en hjørnesten, der støtter vores kultur- værdier. I vores daglige drift handler vi i overensstemmelse med og lever op til disse værdier ved ganske enkelt at ”gå talken”. Du bliver derfor en del af en attraktiv arbejdskultur og et dynamisk miljø i en ambitiøs virksomhed, med talentfulde kolleger, der støtter og respekterer hinanden. Vi tror på, at tæt samarbejde på tværs af hele virksomheden hjælper os med bedst muligt at betjene vores kunder.

Vi glæder os til at høre fra dig!

Hvis du har spørgsmål vedrørende rollen eller processen, er du velkommen til at kontakte Pia Lundberg Allentoft Miller, Group Chief Information Security Officer (Group CISO), via e-mail: [email protected].