PKA søger erfaren IKT-governancespecialist

PKA søger erfaren IKT-governancespecialist

Gør vores it-risici målbare og vores leverandørstyring sammenhængende

Du får tre ansvarsområder. Du skal sætte tal på PKA’s it-risici, så ledelsen kan prioritere indsatser og fastlægge risikotolerance. Du skal professionalisere styringen af vores IKT-leverandører. Og du skal sikre en solid, løbende rapportering til direktion, risikokomité, revisionsudvalg og bestyrelse. DORA sætter rammen, men målet er mere end compliance. Vi vil have et setup, der virker i praksis og giver et klart billede af PKA’s risici, afhængigheder og handlemuligheder.

Du bliver en del af et lille team i Økonomi, It og Skat og refererer til underdirektøren. Der er kort fra dit arbejde til de beslutninger, det skal understøtte.

Det første år: to strategiske indsatser

Gør it-risiciene konkrete

• Etablér et troværdigt it-risikoregister
• Vurdér sikkerhedsniveauet gennem interviews og udvalgte tests
• Estimér sandsynligheder og økonomiske konsekvenser.
• Indarbejd metoden i politikken for operationelle risici, og forbered den til Risikokomitéen
• Bidrag til at fastlægge risikotolerancegrænser, og omsæt resultaterne til rapportering for ledelse og bestyrelse

Det handler ikke om at gøre usikre forhold kunstigt præcise. Det handler om en gennemskuelig og fagligt solid metode, der giver bedre beslutninger om risiko, sikkerhed og investeringer. Du får erfaring med kvantitativ it-risikostyring, der bruges til at prioritere.

Videreudvikling af leverandørstyringen i PKA-fællesskabet

I dag ligger er en stor del af overblikket ikke systemunderstøttet. Du skal

• Opdatere DORA-gap-analyse, prioriterer handlingerne og sikre, at kravene understøttes af relevante politikker, forretningsgange, SLA’er og kontroller
• Kvalitetssikre leverandørvurderinger – kritikalitet, due diligence, risikovurdering og exitplan – både for leverandører via Forca og dem, PKA selv indgår aftaler med
• Videreudvikle det eksisterende indkøbsflow, så processen for relevante vurderinger af nye IKT-leverandører er optimeret og forretningsorienteret fra start
• Skabe et årshjul for vurderinger, kontroltest og indberetninger
• Sikre løbende opfølgning på aftalte ydelseskrav og tilsyn med leverandører

Målet er en sammenhængende proces for hele leverandørens livscyklus, fra den første indkøbsanmodning til en eventuel exit.

Rapportering, der klæder ledelsen på

Ud over de to indsatser har du ansvaret for den løbende rapportering om it-risici, informationssikkerhed, digital operationel modstandsdygtighed og outsourcing. Den skal give ledelsen et reelt beslutningsgrundlag og kunne svare på:

• Hvilke it-risici er de væsentligste?
• Hvor sandsynlige er de, og hvad kan de koste?
• Hvilke leverandører og teknologier er vi mest afhængige af?
• Lever kontrollerne op til vores krav?
• Hvilke risici accepterer vi?

Du gør komplekst teknisk stof forståeligt uden at miste nuancerne. Du står på mål for materialet, når det behandles i Direktion, Risikokomité, Revisionsudvalg og Bestyrelse, i tæt samspil med underdirektøren.

Du udfører og udfordrer

En væsentlig del af PKA’s it-drift og sikkerhedsarbejde udføres af Forca. PKA har ansvaret, sætter kravene og fører tilsyn. Vi stiller krav til og følger op på Forcas tekniske og organisatoriske sikkerhedsforanstaltninger, fx adgangskontrol, logning, patch- og sårbarhedshåndtering, og du vurderer resultaterne af kontroltests, sårbarhedsvurderinger og beredskabsøvelser. Du udarbejder selv analyser, risikovurderinger, processer, indstillinger og rapportering. Du koordinerer med Forca, forretningen, Jura og Governance samt Risikostyring og Compliance.

Det kræver, at du kan stille fagligt begrundede krav og gå i teknisk dialog. Du skal kunne vurdere kontroller og dokumentation og følge op på handlingsplaner og afvigelser, så arbejdet bevæger sig fremad uden at gå ud over samarbejdet. Underdirektøren sætter retningen sammen med dig. Du driver opgaverne fra første analyse til den løsning, der skal fungere i hverdagen.

Du har erfaring med at omsætte regulering til drift

Du har arbejdet med it-risikostyring, it-revision, informationssikkerhed, it-compliance eller IKT-Leverandørstyring i en reguleret organisation. Din baggrund kan være juridisk, økonomisk, teknisk eller noget fjerde.

Det skal du have med fra dag ét

• Erfaring med DORA eller tilsvarende krav til it-risici og outsourcing i den finansielle sektor.
• Erfaring med it-risikostyring, fx risikovurderinger, kontroldesign eller kontroltest.
• Erfaring med rapportering på it-risici, operationel modstandsdygtighed eller outsourcing til ledelse og bestyrelse
• Erfaring med at vurdere og følge op på outsourcing leverandører, risikovurdering, due diligence, SLA-opfølgning og gerne exitplaner
• Teknisk forståelse nok til at udfordre leverandører og vurdere deres dokumentation
• En relevant videregående uddannelse

Erfaring fra en pensionskasse, et forsikringsselskab, et pengeinstitut eller en anden reguleret virksomhed er en fordel. Pensionsbranchen er ikke et krav.

PKA’s operationelle model kan du lære i rollen.

Kendskab til ISO 27001/27005 eller NIST CSF er et plus. Det samme gælder certificeringer som CISM, CRISC, CISA, CISSP eller ISO 27001 Lead Implementer/Auditor.

Det skal du kunne som person

Vi ved godt, at vi efterlyser en person, der kan omsætte DORA-krav til en kontrol, gennemskue en SLA, stille Forca de rigtige tekniske spørgsmål og bagefter forklare det hele for en bestyrelse på fem slides. Du behøver ikke være ekspert i det hele. Men du skal synes, at netop den bredde er det sjove.

Du får ikke et team at uddelegere til – men et væld af kompetente samarbejdspartnere. Du skriver selv analysen, bygger selv processen og står selv frem, når den skal forsvares.

Du skal sætte tal på risici, hvor der ikke findes et facit. Det betyder, at du skal kunne stå ved et skøn og forklare, hvordan du er nået frem til det, også når nogen trykker på.

Du ejer ikke selv driften. Den ligger hos Forca. Din rolle er at stille kravene, holde fast i dem og vurdere, om leverancen er god nok. Hvis du helst vil have hænderne i teknikken selv, er det ikke her.

Hvis du nikker genkendende, så vil vi meget gerne høre fra dig

Send CV og ansøgning senest 15. november 2026. Fortæl os om din motivation og de erfaringer, du vil trække på i arbejdet med PKA’s it-risikostyring og IKT-leverandører. Giv gerne et kort eksempel på, hvordan du har omsat et komplekst regulatorisk krav til en løsning, der fungerede i praksis.

Ansøgningsfrist: d. 15. november 2026

Afdeling: Tuborg Boulevard 12 2900 Hellerup

Lokation: Hellerup