Vendor Security Compliance Specialist • Jura360

KMD A/S

Vendor Security Compliance Specialist

Compliance IT-ret EU-ret Persondata og cybersikkerhed

Tag ansvaret for leverandørcompliance og it-sikkerhed i KMD. Udvikl framework, gennemfør vurderinger og audits, og forhandl krav efter ISO 27001, NIS2, DORA, GDPR og PCI DSS. Tæt samarbejde med Procurement, Group Security og Group Legal. Hybrid arbejdsform i Ballerup.

Vendor Security Compliance Specialist – leverandørcompliance og it-sikkerhed

Som Vendor Security Compliance Specialist hos KMD arbejder du i Group Security, Risk & Compliance og får en central rolle i at sikre, at leverandører lever op til KMD’s it-sikkerhedskrav og regulatoriske forpligtelser. Stillingen er placeret i Ballerup med hybrid arbejdstilrettelæggelse.

Arbejdsopgaver og ansvar

Du udvikler og implementerer et compliance-framework for leverandører og rådgiver ledelse og forretning om compliance, risici og regulatoriske krav. Du sikrer alignment med relevante standarder og lovgivning, herunder ISO 27001, NIS2, DORA, GDPR og PCI DSS. Du fastlægger og forhandler sikkerheds- og compliancekrav med leverandører, gennemfører sikkerhedsvurderinger, due diligence og compliancevurderinger, dokumenterer forudsætninger og compliance-pakker, udfører sikkerhedsaudit og følger op på leverandørers efterlevelse gennem hele samarbejdet. Du håndterer ændringer og sikrer robuste exit-processer ved ophør af samarbejde.

Samarbejde og organisatorisk placering

Rollen indebærer tæt samarbejde med Procurement, Group Security (GS) og Group Legal (GL), hvor du bringer dybdegående viden om compliance og risikostyring i spil og understøtter tværgående beslutninger og forhandlinger.

Kvalifikationer

Du har solid erfaring med vendor management, it-sikkerhedskrav og compliance – gerne fra en reguleret branche. Du har relevant uddannelse inden for jura, IT, revision eller tilsvarende og gerne certificeringer såsom ISO 27001, CISM, CISSP, PCI DSS eller GDPR. Du behersker dansk og engelsk flydende, arbejder struktureret og proaktivt og kan formidle komplekse emner til både tekniske og ikke-tekniske interessenter. Du trives i bredt samarbejde og kan drive forandringer.

Muligheder og vilkår

Stillingen giver indflydelse på KMD’s forretning og compliance, mulighed for at præge processer på tværs af organisationen, adgang til ny teknologi og løbende kompetenceudvikling samt fleksible arbejdstider og mulighed for hjemmearbejde i et internationalt miljø.