Teknologisk sikkerhedsrådgiver

Vi søger en skarp teknisk profil, der brænder for at analysere IT-landskaber og kvantificere tekniske risici. Hvis du trives i krydsfeltet mellem dyb teknisk viden og strategisk rådgivning, og ønsker at beskytte data for børn, unge og voksne, så er du måske vores nye kollega.Din rolle som informations sikkerhedsrådgiverSom Sikkerhedsrådgiver i Kontor for It-sikkerhed, Sektorsamarbejde og Jura (ISJ) er dit primære fokus at understøtte beslutninger og risikovurderinger med robust, teknisk viden. Du fungerer som den vigtige brobygger, der sikrer, at vores informationssikkerhedspolitikker og -tiltag er forankret i virkelighedens IT-arkitektur og trusselsbillede.Du vil levere specialistindsigt og tekniske vurderinger på tværs af styrelsens komplekse IT-portefølje og tæt samarbejde med vores udviklere, driftsteknikere, arkitekter og produktejere. Du vil desuden bistå med at rådgive uddannelsessektoren om tekniske sikkerhedskrav og best practice.Dine centrale arbejdsområder, inkluderer:Teknisk Risikovurdering: Levere dybdegående teknisk analyse til risikovurderinger af kritiske IT-systemer og infrastruktur. Du vurderer udnytteligheden af sårbarheder i databaser, netværk og applikationer for at prioritere mitigationstiltag.Arkitektur- og Kravsspecifikation: Rådgive om design af sikkerhedsarkitekturen og fastlægge de tekniske minimumskrav for nye IT-løsninger, herunder user management og adgangskontrolsystemer.Teknisk Incident Support: Deltage i hændelseshåndtering ved at levere teknisk ekspertise til hurtig identifikation og inddæmning af sikkerhedshændelser i vores beredskabssituationer.Compliance Support: Være den tekniske specialist, der sikrer efterlevelse af de tekniske kontroller specificeret i ISO 27001, NIS2 og statslige minimumskrav.Sektorvejledning: Rådgive uddannelsessektoren om tekniske sikkerhedskontroller i deres leverandørforhold og bidrage til at hæve det tekniske sikkerhedsniveau i sektoren. Din Profil: Nysgerrig Teknolog med Rådgivningsflair Du er i sagens natur nysgerrig på det tekniske maskinrum. Har du ikke allerede indgående kendskab til databaser, netværkssikkerhed, cloud-miljøer og IT-drift, har du et stærkt ønske om at tilegne dig denne viden hurtigt.Vi ser gerne, at du:Har en relevant kandidatgrad og/eller stærke certificeringer/videreuddannelser inden for IT-sikkerhed, IT-arkitektur eller Computer Science.Tænker analytisk og kan gennemskue de tekniske implikationer af komplekse arkitekturer og lovkrav (f.eks. i relation til GDPR og AI-forordningen).Har erfaring med eller mod på at arbejde med teknisk compliance (f.eks. ISO 27001/2 og NIS2) med fokus på implementeringen af de tekniske kontroller.Har stærke kommunikations- og formidlingsevner, der sætter dig i stand til at forklare en kompleks teknisk sårbarhed på en måde, som ledelse og ikke-tekniske kolleger kan agere ud fra.Er drevet af selvstændigt initiativ og trives med at tage ansvar for at drive tekniske problemstillinger fremad i tæt samarbejde med mange forskellige fagligheder.Vi tilbyder en unik mulighed for at præge den tekniske sikkerhedsstrategi i en stor offentlig IT-styrelse, der både driver kritisk IT-drift og agil udvikling af nye systemer. Om STIL og kontoretStyrelsen for It og Læring er en styrelse i Børne- og Undervisningsministeriet. Ved at styrkebrugen af it og læring understøtter vi ministeriets målsætning om at skabe fagligt stærkeuddannelser til alle. Vores vision er at være de bedste i staten til at skabe værdi gennem it, digitalisering og data. Vi har kolleger i både København og Aarhus. Som medarbejder i ISJ får du et stort ansvar, samtidig med at du bliver en del af et stærkt fagligt fællesskab. Vi arbejder dialogbaseret i vores udviklings- og implementeringsaktiviteter, da forståelse, viden og løbende sparring er forudsætningen for, at vi fortsat kan øge sikkerheden. Samtidig sætter vi en ære i at have og udvikle en tydelig faglighed, fx inden for risikovurdering, risikostyring mv., og vi er ikke bange for at få jord under neglene, når vi skal implementere noget i praksis.