IT-sikkerhedsspecialist, GRC
Stærke profiler til cybersikkerhed og compliance
Brænder du for it-sikkerhed og digital transformation? Vil du være en del af en ny stor sikkerhedsindsats, der skal styrke cyber- og informationssikkerheden ved Danmarks Domstole? Har du kompetencer inden for teknisk it-sikkerhed og/eller compliance? Så er du måske vores nye kollega i Domstolsstyrelsens Center for It.
Domstolsstyrelsen er i fuld gang med at digitalisere sagsbehandlingen ved domstolene. De er ambitiøse og går målrettet efter it-professionalisering og fuld digital understøttelse af vores sagsbehandling. Det medfører, sammen med det aktuelle trusselsbillede, et øget behov for at sikre fortrolighed og tilgængelighed af sagsdata.
Domstolsstyrelsen har derfor iværksat en større indsats for at implementere nye og øgede sikkerhedskrav samt imødegå trusler og risiko for angreb mod domstolenes it-systemer. Og her har Domstolsstyrelsen brug for dig.
Domstolsstyrelsen søger både nye kolleger med kompetencer inden for teknisk it-sikkerhed og/eller kompetencer inden for sikkerhedsarkitektur og compliance. Du kan læse mere om de enkelte stillinger nedenfor.
Domstolsstyrelsen tilbyder:
- mulighed for at præge udviklingen af sikkerheden på et meget samfundsvigtigt område
- mulighed for at være med på et af Danmarks største offentlige digitaliseringsprogrammer, der moderniserer to af domstolenes største sagsområder
- et miljø med høj faglighed og professionalisme og med rum til både personlig og faglig udvikling
- en transparent og tillidsfuld ledelsesstil samt et godt kollegaskab, hvor Domstolsstyrelsen hjælper hinanden og videndeler på tværs.
Du vil blive ansat i Domstolsstyrelsens Center for It. Domstolsstyrelsen er ca. 120 medarbejdere fordelt på ni enheder. Du bliver en del af enheden for Infrastruktur og Sikkerhed, som har til formål at sikre en stabil og sikker it-drift for retternes brugere. Der er ca. 20 medarbejdere i enheden. Vi anvender både Microsoft- og Linux-teknologier til infrastruktur og applikationer både on-prem og i Azure.
Sikkerhedsarkitektur og compliance
Domstolsstyrelsen søger it-sikkerhedsspecialister inden for complianceområdet. Du bliver ansvarlig for at sikre, at Domstolsstyrelsen følger de rette procedurer i vores projekter, så sikkerhed tænkes ind fra start. Du vil arbejde tæt sammen med vores arkitekter, jurister og udviklingsteams for at sikre overholdelse af lovgivning og standarder inden for informationssikkerhed og databeskyttelse for vores applikationer, udviklingsmiljøer og infrastruktur.
Opgaverne omfatter bl.a. at:
- oversætte interne og eksterne krav og standarder til operationelle handlepunkter og bidrage til implementeringen, fx fra GDPR og de 29 tekniske minimumskrav
- foretage løbende risikovurderinger af de it-systemer, som Domstolsstyrelsen selv udvikler, samt de understøttende systemer og komponenter
- evaluere vores løsninger mod OWASP Software Assurance Maturity Model, udarbejde handleplaner for at øge modenheden samt være ansvarlig for implementeringen af handlingsplanerne
- udarbejde relevante sikkerhedspolitikker og standarder.
Hvem er du?
Domstolsstyrelsen søger både dig som er nyuddannet og dig, som har erfaring, da stillingen kan tilpasses dine erfaringer og kvalifikationer.
Søger du en af stillingerne inden for teknisk it-sikkerhed, lægger Domstolsstyrelsen vægt på, at du har en teknisk baggrund og stor interesse og viden inden for it-sikkerhed. Det vil være en stor fordel, hvis du har nogle års erfaring med it-sikkerhed, samt har et godt kendskab til de teknologier, Domstolsstyrelsen arbejder med (de bruger Microsoft, Net, Java, Azure og Kubernetes). Domstolsstyrelsen forestiller sig, at du har en relevant uddannelsesmæssig baggrund som fx datamatiker, cand.it, ingeniør eller tilsvarende. Du har måske taget en teknisk it-sikkerhedscertificering, som fx AZ-500, OSCP, CKS, eWPTXv2 eller lignende.
Søger du en af stillingerne inden for compliance, lægger Domstolsstyrelsen vægt på, at du har erfaring med GRC og it-sikkerhedsrådgivning. Du har en relevant uddannelse og en god it-teknisk forståelse. Det er en fordel, hvis du har erfaring med teknisk it-sikkerhed og er it-sikkerhedscertificeret fx CISSP, CISM eller CISA. Det vil endvidere være en stor fordel, hvis du har kendskab til sikkerhedsvurdering samt -standarder i større offentlige udviklingsprogrammer.
Som person ses det gerne, at du:
- har stærke analytiske evner og kan arbejde struktureret
- kan planlægge og udføre dit arbejde selvstændigt og overholde deadlines
- er motiveret til at lære nyt.
Det er derudover vigtigt, at du kan kommunikere klart og tydeligt på dansk om sikkerhedsrelaterede emner, herunder også til andre faggrupper.
Løn og ansættelsesvilkår
Har du en akademisk baggrund, vil du, afhængig af din erfaring og anciennitet, blive ansat som fuldmægtig, specialkonsulent eller chefkonsulent i henhold til overenskomst for akademikere i staten indgået mellem Skatteministeriet og en række AC-organisationer. Der vil eventuelt kunne forhandles et pensionsgivende kvalifikationstillæg afhængig af erfaring og kompetencer.
Er du ikke omfattet af AC-overenskomsten, bliver du ansat på overenskomstvilkår i henhold til organisationsaftale for kontorfunktionærer, laboranter og it-medarbejdere i staten mellem Skatteministeriet og HK/Stat samt OAO-S-fællesoverenskomsten.
Det er en forudsætning for ansættelse, at du kan sikkerhedsgodkendes til ”Hemmeligt” og opretholde din sikkerhedsgodkendelse under hele din ansættelse. Du kan læse mere om sikkerhedsundersøgelser her.
Domstolsstyrelsen er beliggende på både Gammel Mønt i København K og Amagerfælledvej i København S. I stillingerne inden for teknisk it-sikkerhed får du arbejdssted på Amagerfælledvej. I stillingen inden for compliance får du arbejdssted både på Gammel Mønt og Amagerfælledvej.
Mere om stillingen
Har du spørgsmål, er du velkommen til at kontakte It-driftschef Michael Kalmberg på tlf. 22 60 73 76.
Ansøgning
Du sender din ansøgning online via vores rekrutteringssystem. Du bliver guidet igennem processen, når du trykker på knappen ”Søg stillingen”. Ud over din ansøgning bedes du vedhæfte cv, udtalelser og relevante eksamenspapirer mv.
Skriv i din ansøgning, hvilket område, du ønsker at arbejde med og hvad du særligt interesserer dig for. Så vil Domstolsstyrelsen på en evt. samtale tale om, hvordan Domstolsstyrelsen kan designe en stilling, der matcher dine ønsker og vores behov.
Vi læser ansøgninger løbende, så send din ansøgning snarest muligt og senest den fredag den 8. marts 2024 kl. 12.00.
Vi opfordrer enhver, der er interesseret og kvalificeret, til at søge stillingen uanset alder, køn, race, etnisk tilhørsforhold mv.