Vil du være en del af et hold, der tager ansvar for at sikre DR’s digitale robusthed – og dermed være med til at beskytte noget af det mest værdifulde i dansk kulturarv, og understøtter vores public service-mission? Som Informationssikkerhedsspecialist i DR bliver du omdrejningspunkt for arbejdet med krav, analyser og politikker inden for cyber- og informationssikkerhed, i en stor og kompleks organisation.

DR søger en engageret kollega til vores arbejde omkring Governance, Risk & Compliance (GRC) for cyber- og informationssikkerhed. Som en del af DR’s team for cyber- og informationssikkerhed bliver din hovedopgave at videreudvikle og drive styringen af informationssikkerheden i DR. Det betyder blandt andet at udarbejde og vedligeholde politikker og processer, følge op på sikkerhedsinitiativer og sikre, at organisationen arbejder struktureret med sikkerhed.

Opgaver og ansvar

Du vil få en hverdag med mange samarbejdsflader, hvor du både arbejder selvstændigt og sammen med kolleger i sikkerhedsteamet og resten af DR Teknologi.

Dine opgaver vil blandt andet være at:

• Udarbejde og vedligeholde politikker og retningslinjer for informationssikkerhed på baggrund af lovgivning (NIS2/GDPR) og input fra domænespecialister
• Bidrage med udarbejdelse af risikovurderinger
• Arbejde med specificering af kontrolmål, opfølgning og bidrage til ledelsesrapportering
• Drive og følge op på processer i relation til DR’s ISMS
• Planlægge og facilitere workshops med interessenter omkring sikkerhedstiltag
• Omsætte krav fra standarder og regulering til konkrete handlingsplaner
• Bidrage til at sikre, at sikkerhedsinitiativer bliver gennemført og fulgt op i organisationen

Du vil i høj grad arbejde med at skabe struktur og fremdrift i tværgående indsatser og hjælpe organisationen med at arbejde mere systematisk med informationssikkerhed.

Hvem er du?

Du har erfaring med cyber- og informationssikkerhed, og du trives i rollen som den, der omsætter krav fra lovgivning og standarder til styring, processer og konkrete leverancer.

Du har en relevant videregående uddannelse og specifik erfaring med Governance, Risk & Compliance (GRC) – fx udvikling af politikker og retningslinjer, risikovurderinger, rapportering og ledelsesbetjening.

Vi lægger især vægt på, at du:

• har kendskab til gængse rammeværk og lovgivning inden for cyber- og informationssikkerhed (NIS2, ISO 27001/27005, CIS Controls og NIST)
• har stor lyst til og erfaring med at udvikle og vedligeholde politikker, retningslinjer og tilhørende processer
• har erfaring med at forankre politikker og sikkerhedskrav i organisationen, så de giver reel værdi og øger sikkerheden i praksis
• har arbejdet struktureret med risikovurderinger, kontrolmål, opfølgning og rapportering – herunder ledelsesrapportering
• har erfaring med drift og videreudvikling af et ISMS – fx planlægning, gennemførelse og opfølgning på centrale ISMS-processer

Derudover er det en fordel, hvis du har erfaring fra en større og/eller kompleks organisation, hvor interessenthåndtering og tværgående samarbejde er afgørende for at lykkes med sikkerhedsarbejdet.

Om os

Cyber- og informationssikkerhed i DR arbejder for at beskytte Danmarks største public service-mediehus. Vores arbejde handler i sidste ende om at sikre, at DR kan levere nyheder, kultur og information til hele landet – også når samfundet er under pres.

Du bliver en del af et team med stærke fagligheder og forskellige baggrunde. Vi er ti kolleger i teamet og arbejder tæt sammen om opgaverne. Vi lægger vægt på at hjælpe hinanden, dele viden og udvikle os fagligt.

Du får selvstændigt ansvar for dine opgaver, men altid med mulighed for sparring og støtte fra kolleger.

Er du interesseret?

Du er velkommen til at kontakte chef for Cyber- & informationssikkerhed Kenneth Bülow (kebl@dr.dk) hvis du vil vide mere om stillingen.

I DR ser vi forskellighed som en styrke. Derfor opfordrer vi alle interesserede til at søge stillingen uanset baggrund.

Tiltrædelse er hurtigst muligt. Dit daglige arbejdssted vil være DR Byen i København.

Stillinger i DR søges udelukkende elektronisk.

Vi forbeholder os retten til at gennemføre baggrundstjek inden endelig ansættelse, herunder indhentning af straffeattest. Dette sker kun efter aftale og med samtykke fra dig, og hvor det er relevant for stillingen.

Vi ser frem til at modtage din ansøgning, dit CV og relevante eksamenspapirer.

Ansøgningsfristen er mandag d. 6. april.

Vi forventer at afholde samtaler løbende. I forbindelse med 2. samtaler kan der indgå en mindre case.