Nammo søger en struktureret og ansvarsbevidst IT-sikkerhedsspecialist, der vil være med til at udvikle og forankre Nammos arbejde med informationssikkerhed, cybersikkerhed og risikostyring. Stillingen giver mulighed for at opbygge og styrke informationssikkerheden i en dansk produktionsorganisation i vækst.
IT-sikkerhedsspecialisten bliver en del af Nammo Denmark A/S i Elling, hvor stillingen indebærer en central rolle i at omsætte sikkerhedskrav til konkrete processer, kontroller og løsninger. Specialisten samarbejder tæt med det lokale IT-team, Nammo-koncernen, ledelsen og organisationens øvrige funktioner om at sikre en robust og dokumenteret tilgang til informationssikkerhed.
RollenStillingen refererer til IT Manager og er den primære kontaktperson for informationssikkerhed i Nammo Denmark. IT-sikkerhedsspecialisten får ansvaret for at koordinere sikkerhedsrelaterede aktiviteter, understøtte risikostyring og sikre, at relevante interne krav, kundekrav, regulatoriske krav og koncernstandarder omsættes til praksis.
Stillingen kombinerer løbende sikkerhedsopgaver med etablering og forbedring af processer.
Et lille IT-team med bredt ansvarSpecialisten bliver en del af et meget lille lokalt IT-team, hvor vedkommende får et selvstændigt fagligt ansvarsområde inden for informationssikkerhed. Specialisten skal samtidig være indstillet på at samarbejde bredt og hjælpe med de IT-opgaver, der opstår i hverdagen – også når de ligger uden for specialistens primære område.
I et lille team er der ikke mulighed for at have lokale specialister inden for alle IT-discipliner, og derfor er fleksibilitet og en praktisk tilgang til opgaverne vigtig.
Den faglige sparring inden for specialistens mere specialiserede områder vil i høj grad komme gennem samarbejdet med Nammo-koncernens internationale IT-organisation og relevante faglige netværk. Specialisten får til gengæld mulighed for at opbygge og præge informationssikkerhedsområdet lokalt fra begyndelsen.
Primære arbejdsopgaverInformationssikkerhed og risikostyring
Gennemføre risikovurderinger og evalueringer af informationssikkerheden.
Evaluere brugerrettigheder, teknisk logning, backup og sikkerhedsforanstaltninger.
Koordinere leverandørkontroller, sårbarhedsvurderinger og brugertræning.
Omsætte relevante krav, herunder NIS2 og ISO 27001, til konkrete sikkerhedstiltag.
Processer, politikker og dokumentation
Udarbejde og vedligeholde procedurer, retningslinjer og styrende dokumenter inden for informationssikkerhed.
Etablere og forbedre processer for brugeradgange, onboarding/offboarding, risikovurdering og leverandørkrav.
Bidrage til udarbejdelse af kriseplaner og beredskabsprocedurer.
Sikre dokumentation og systematisk opfølgning på kontroller og sikkerhedsaktiviteter.
Samarbejde og rådgivning
Rådgive IT, OT, ledelse og forretning om informationssikkerhed, cybersikkerhed og risici.
Samarbejde med Nammo-koncernen om fælles sikkerhedskrav og initiativer.
Kortlægge sammenhænge mellem forretningsprocesser, systemer, informationer og sikkerhedskrav.
Bidrage til sikker applikationsstyring og løbende forbedringer på tværs af IT-området.
Nammo forestiller sig, at ansøgeren har en relevant videregående uddannelse inden for IT, informationssikkerhed, cybersikkerhed eller et beslægtet område, eksempelvis cand.it., cand.merc.it. eller en ingeniøruddannelse.
Ansøgeren har typisk 3-5 års erfaring med informationssikkerhed, governance, compliance eller cybersikkerhed. Det er en fordel, hvis vedkommende har erfaring fra produktion eller kritisk infrastruktur, kendskab til NIS2 og ISO 27001 samt forståelse for samspillet mellem IT og OT.
Specialisten er fortrolig med digitale systemer, teknisk dokumentation og Microsoft Office og behersker dansk og engelsk, både mundtligt og skriftligt.
Ansøgeren skal kunne fremvise straffeattest og sikkerhedsgodkendes.
Som person forventes specialisten at være:
Struktureret og grundig – sikrer kvalitet i processer, kontroller og dokumentation.
Ansvarsbevidst og initiativrig – tager ejerskab og følger opgaverne til dørs.
Analytisk og løsningsorienteret – omsætter krav og risici til praktiske løsninger.
Samarbejdsorienteret og fleksibel – deler sin viden, hjælper med at finde løsninger og bidrager til, at teamets samlede opgaver lykkes.
Kommunikativ – formidler sikkerhedskrav på en forståelig måde og skaber gode relationer på tværs af organisationen.
Hos Nammo Denmark får specialisten mulighed for at præge opbygningen af en ny dansk produktionsorganisation og udvikle Nammos arbejde med informationssikkerhed fra et tidligt stadie.
Specialisten får en bred kontaktflade, samarbejde med kolleger på tværs af Nammo-koncernen og mulighed for at gøre en konkret forskel i en organisation i vækst.
Nammos værdier Dedication – Precision – Care afspejler den måde, virksomheden arbejder på. Virksomheden tager ansvar, arbejder med præcision og omhu og hjælper hinanden med at lykkes.
Nammo Denmark søger en profil, der ønsker at styrke virksomhedens informationssikkerhed. Nammo glæder sig til at høre fra kvalificerede ansøgere.
