Vendor Security Com­pli­an­ce Lead

Hos KMD udvikler vi digitale løsninger, som bruges og skaber fremskridt for millioner af mennesker verden over. Disse løsninger danner digitalt grundlag for samfundets vigtigste aktører, fra politiske og juridiske myndigheder og offentlige instanser til finansielle institutioner og private virksomheder. Vores mission er at gøre deres digitale ydelser og adfærd pålidelig, tilgængelig og effektiv.

Vi tror på, at fremtiden er, hvad du selv gør den til. Derfor er en karriere hos KMD en karriere med formål og frihed. Her er du ikke alene direkte medvirkende til at forbedre livet og hverdagen for en masse mennesker. Du får også motivation, plads og værktøjer til at forme din egen professionelle færd og udvikling.

Som erfaren specialist inden for vendor security compliance får du en central rolle i at sikre, at KMD’s leverandører lever op til alle relevante IT sikkerhedsmæssige krav. Du arbejder tæt sammen med kollegaer i Procurement, Group Security (GS) og Group Legal (GL) og bidrager med dybdegående viden og erfaring inden for compliance og risikostyring.

Dine opgaver

• Udvikle og implementere compliance framework for leverandører
• Rådgive ledelse og forretning om compliance, risici og regulatoriske krav (fx ISO 27001, NIS2, DORA, GDPR, PCI DSS)
• Sikre alignment med relevante standarder og lovgivning
• Fastlægge og forhandle sikkerhedskrav og compliancekrav med leverandører
• Gennemføre sikkerhedsvurderinger, due diligence og compliancevurderinger af leverandører
• Dokumentere og vedligeholde sikkerhedsforudsætninger og compliance packs
• Udføre sikkerhedsaudit og følge op på leverandørers compliance under hele samarbejdet
• Håndtere ændringer og sikre exit-processer ved ophør af samarbejde

Din profil

• Solid erfaring med vendor management, IT sikkerhedskrav og compliance – gerne fra en reguleret branche
• Relevante certificeringer (fx ISO 27001, CISM, CISSP, PCI DSS, GDPR)
• Relevant uddannelse inden for jura, IT, revision eller tilsvarende
• Flydende dansk og engelsk, både skriftligt og mundtligt
• Struktureret, proaktiv og stærk kommunikator, der kan formidle komplekse emner til både tekniske og ikke-tekniske interessenter
• Evne til at samarbejde bredt og drive forandringer

Vi tilbyder

• En specialistrolle med stor betydning for KMD’s forretning og compliance
• Mulighed for at præge processer og samarbejde på tværs af organisationen
• Adgang til de nyeste teknologier og løbende kompetenceudvikling
• Fleksible arbejdstider og mulighed for hjemmearbejde
• Et stærkt fællesskab og internationalt miljø