Specialist i Informationssikkerhed

Danske Spil / Fuldtid

Lukket rekruttering

Om virksomheden

Danske Spil er danskernes foretrukne spiludbyder med mere end 1,1 million spillere hver uge, enten online eller via en af deres over 4.500 forhandlere. Virksomheden bidrager årligt med milliarder af kroner til samfundet og arbejder aktivt for at sikre ansvarligt spil, begrænse ludomani, hvidvask og matchfixing. Danske Spil har 460 medarbejdere, som alle deler et stærkt etisk kompas og en ambition om at skabe en positiv indflydelse.

Om afdelingen

Du bliver en del af et lille specialistteam, der har bred berøringsflade i organisationen. Teamet sætter rammerne for og definerer Danske Spils sikkerhedsniveau på tværs af organisationen. Du vil arbejde tæt sammen med den juridiske afdeling om fortolkning af myndighedskrav, IT-sikkerhedsafdelingen om teknisk implementering af sikkerhedskrav og Group Risk Management om at sikre sammenhæng mellem forretningsrisici, politikker, procedurer og daglig drift. Arbejdet er projektorienteret, og du vil få stor indflydelse på planlægning og koordinering af opgaver. Der er mulighed for hjemmearbejdsdage for at sikre balance mellem arbejde og fritid.

Om stillingen

Som Specialist i Informationssikkerhed bliver du ansvarlig for Danske Spils datasikkerhed og certificeringer. Du vil sikre, at virksomheden lever op til eksterne certificeringskrav (ISO27001, Spillemyndigheden, World Lottery Association og it-revision). Derudover har du det overordnede ansvar for at opretholde et højt informationssikkerhedsniveau, der er tilpasset forretningsmæssige risici og overholder gældende reguleringer og lovgivning.

Du vil arbejde med standarder, rammeværker og revisioner samt stille krav til IT-sikkerheden i forbindelse med digitale udviklingsprojekter. Derudover vil du få det faglige ansvar for en studentermedhjælper, der assisterer med praktiske opgaver.

I stillingen vil du planlægge, gennemføre, evaluere og rapportere interne gennemgange af kontrolmiljøet. Du vil bidrage til at udbygge Danske Spils compliance-rammeværk og sikre, at informationssikkerhedskrav indgår i samarbejdsaftaler med leverandører. Derudover vil du facilitere kvartalsvise møder i Danske Spils Sikkerhedskomite samt månedlige møder i Danske Spils Operationelle Sikkerhedskomite.

Ansvarsområder

Som Specialist i Informationssikkerhed vil dine opgaver blandt andet omfatte:

• Udarbejdelse og vedligeholdelse af informationssikkerhedspolitikker, procedurer og standarder baseret på lovgivning og best practices.
• Bistå forretningen med it-risikovurdering af nye produkter og systemer.
• Sikre efterlevelse af Spillemyndighedens regulering.
• Understøtte risikovurdering af Danske Spils it-miljø, infrastruktur og certificeringer.
• Sikre gennemførsel af sårbarhedsscanninger og penetrationstests samt opfølgning på identificerede sårbarheder.
• Udarbejde og vedligeholde Danske Spils awareness-program inden for informationssikkerhed, GDPR og hvidvaskningsbekæmpelse.
• Sikre håndtering af identificerede sikkerhedsbrud rettidigt og fuldstændigt.
• Planlægning og gennemførsel af årlig ISO/IEC27001 og WLA revision samt it-revisioner, herunder EuroJackpot revision.

Krav til kandidaten

For at komme i betragtning til stillingen forventes det, at du som minimum har:

• Minimum 3 års erfaring fra et konsulenthus, en privat virksomhed eller en offentlig myndighed.
• Erfaring med revisionsopgaver.
• Indgående kendskab til GDPR-forordningen.
• Erfaring med at samarbejde på tværs af afdelinger og fungere som bindeled i organisationen.

Det vil være en fordel, hvis du også har:

• Kendskab til IT-revision.
• Erfaring med ISO27001 (certificering er dog ikke et krav).