Vendor Security Compliance Lead

Ballerup, DK, 2750

 

Hos KMD udvikler vi digitale løsninger, som bruges og skaber fremskridt for millioner af mennesker verden over. Disse løsninger danner digitalt grundlag for samfundets vigtigste aktører, fra politiske og juridiske myndigheder og offentlige instanser til finansielle institutioner og private virksomheder. Vores mission er at gøre deres digitale ydelser og adfærd pålidelig, tilgængelig og effektiv.

Vi tror på, at fremtiden er, hvad du selv gør den til. Derfor er en karriere hos KMD en karriere med formål og frihed. Her er du ikke alene direkte medvirkende til at forbedre livet og hverdagen for en masse mennesker. Du får også motivation, plads og værktøjer til at forme din egen professionelle færd og udvikling.

Lokation: Ballerup, Danmark (Hybrid) 
Team: Group Security, Risk & Compliance 
Virksomhed: KMD (en del af NEC Corporation) 


Som erfaren specialist inden for vendor security compliance får du en central rolle i at sikre, at KMD’s leverandører lever op til alle relevante IT sikkerhedsmæssige krav. Du arbejder tæt sammen med kollegaer i Procurement, Group Security (GS) og Group Legal (GL) og bidrager med dybdegående viden og erfaring inden for compliance og risikostyring. 

 
Dine opgaver 

 

  • Udvikle og implementere compliance framework for leverandører
  • Rådgive ledelse og forretning om compliance, risici og regulatoriske krav (fx ISO 27001, NIS2, DORA, GDPR, PCI DSS)
  • Sikre alignment med relevante standarder og lovgivning
  • Fastlægge og forhandle sikkerhedskrav og compliancekrav med leverandører
  • Gennemføre sikkerhedsvurderinger, due diligence og compliancevurderinger af leverandører
  • Dokumentere og vedligeholde sikkerhedsforudsætninger og compliance packs
  • Udføre sikkerhedsaudit og følge op på leverandørers compliance under hele samarbejdet
  • Håndtere ændringer og sikre exit-processer ved ophør af samarbejde 
     

Din profil 

 

  • Solid erfaring med vendor management, IT sikkerhedskrav og compliance – gerne fra en reguleret branche
  • Relevante certificeringer (fx ISO 27001, CISM, CISSP, PCI DSS, GDPR)
  • Relevant uddannelse inden for jura, IT, revision eller tilsvarende
  • Flydende dansk og engelsk, både skriftligt og mundtligt
  • Struktureret, proaktiv og stærk kommunikator, der kan formidle komplekse emner til både tekniske og ikke-tekniske interessenter
  • Evne til at samarbejde bredt og drive forandringer 
     

Vi tilbyder 

 

  • En specialistrolle med stor betydning for KMD’s forretning og compliance
  • Mulighed for at præge processer og samarbejde på tværs af organisationen
  • Adgang til de nyeste teknologier og løbende kompetenceudvikling
  • Fleksible arbejdstider og mulighed for hjemmearbejde
  • Et stærkt fællesskab og internationalt miljø 

 

 

Benefits:

Want to know more about the role? Feel free to contact hiring manager:  Carsten Hvid Challet - CCT@KMD.DK

 

KMD (an NEC company) is committed to providing equal opportunities. Hence, we invite all qualified interested applicants to apply for career opportunities. At KMD all aspects of employment and cooperation including the decision to hire/cooperate with will be based on merit, competence, performance, and business needs without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, age, disability, or any other status protected under local anti-discrimination legislation.