Vendor Security Compliance Lead • Jura360

KMD A/S

Vendor Security Compliance Lead

Compliance IT-ret Kontraktret Persondata og cybersikkerhed

Tag styring på leverandørcompliance hos KMD. Du omsætter ISO 27001, NIS2, DORA, GDPR og PCI DSS til konkrete krav, due diligence, audits og kontrakter i tæt samspil med Procurement, Group Security og Group Legal – med ansvar for opfølgning, ændringer og exit-processer.

Vendor Security Compliance Lead – leverandørcompliance og IT-sikkerhed

Som Vendor Security Compliance Lead hos KMD arbejder du i Group Security, Risk & Compliance med at sikre, at leverandører efterlever relevante sikkerheds- og compliancekrav. Stillingen er placeret i Ballerup med hybrid arbejdsform og tæt samarbejde med Procurement, Group Security og Group Legal.

Opgaver og ansvar

Du udvikler og implementerer et samlet compliance framework for leverandører, rådgiver forretningen om regulatoriske krav og sikrer alignment med standarder og lovgivning som ISO 27001, NIS2, DORA, GDPR og PCI DSS. Opgaverne omfatter fastlæggelse og forhandling af sikkerheds- og compliancekrav i samarbejde med Procurement og Group Legal, gennemførelse af sikkerhedsvurderinger, due diligence og compliancevurderinger, dokumentation og vedligeholdelse af sikkerhedsforudsætninger og compliance packs, samt gennemførelse af sikkerhedsaudits og løbende opfølgning på leverandørers overholdelse. Du håndterer desuden ændringer og sikrer strukturerede exit-processer ved ophør af samarbejder.

Kvalifikationer

Du har solid erfaring med vendor management, IT-sikkerhedskrav og compliance – gerne fra en reguleret branche. Relevante certificeringer som ISO 27001, CISM, CISSP, PCI DSS eller GDPR er en fordel. Du har relevant uddannelse inden for jura, IT, revision eller tilsvarende, kommunikerer flydende på dansk og engelsk og formidler komplekse emner klart til både tekniske og ikke-tekniske interessenter. Du arbejder struktureret, er proaktiv og kan drive forandringer på tværs.

Rammer og samarbejde

Du får en specialistrolle med betydning for KMD’s forretning og compliance, mulighed for at præge processer og samarbejde på tværs af organisationen, adgang til ny teknologi og løbende kompetenceudvikling samt fleksible arbejdstider og mulighed for hjemmearbejde i et internationalt miljø. KMD er en del af NEC Corporation.