Chef for IT- og informationssikkerhed

IT- og informationssikkerhed handler ikke kun om at beskytte det, vi har. Det handler også om at skabe rum til at udvikle nye digitale løsninger, forbinde mere teknik og bruge data stærkere bedre både inden for Kemp & Lauritzen, men særligt ud mod vores kunder.

Derfor søger vi en IT-sikkerhedschef, der kan skabe sammenhæng mellem strategi, risikostyring og eksekvering. En leder, der kan omsætte komplekse sikkerhedskrav til konkrete initiativer og samtidig sikre, at sikkerhed bliver en fuldt integreret del af Kemp & Lauritzens digitale udvikling.

Hvorfor skal du søge denne stilling?

• Du får det samlede ansvar for IT- og informationssikkerhed på tværs af IT, IoT/OT og vores digitale produkter
• Du bliver en central rådgiver for direktion og den øverste ledelse i Kemp & Lauritzen og er med til at sætte retningen for vores digitale udvikling
• Du får mulighed for at præge et område, der er afgørende for vores drift, vækst og fremtidige kundeløsninger
• Du bliver leder for et team af complianceprofiler og får et tæt samarbejde med blandt andre infrastrukturspecialister, arkitekter og vores interne SOC
• Du bliver en del af en virksomhed, hvor ordentlighed, samarbejde og en pragmatisk tilgang går hånd i hånd med høje ambitioner

Hvad består jobbet af

Som chef for IT- og informationssikkerhed får du ansvaret for at fastlægge og drive vores samlede sikkerhedsstrategi på tværs af IT, IoT/OT og digitale produkter. Din opgave bliver både at sikre et robust sikkerhedsniveau i den daglige drift og at skabe de trygge rammer for, at Kemp & Lauritzen kan skalere vores digitale løsninger, kundeplatform, IoT-platforme og datadrevne services. Du skal gøre risici forståelige, beslutninger konkrete og sikkerhed anvendelig i praksis. Det kræver, at du både kan sætte en strategisk retning, gå i dialog med den øverste ledelse og kunder og arbejde tæt sammen med de kolleger, der skal omsætte krav og beslutninger til handling.

Du refererer til Kemp & Lauritzens VP for IT & Digitalisering og indgår i ledelsen af IT & Digitalisering, hvor du er med til at udvikle processer, samarbejde og virksomheden.

Dit ansvarsområde:

• Strategi og retning: Fastlægge og drive den samlede strategi og roadmap for IT- og informationssikkerhed
• Governance: Drive vores sikkerhedsprogram og styregruppe samt sikre en tydelig og effektiv styring af området i overensstemmelse med IT strategiens principper, som bygger på cloud-first, standardisering, og datastyring
• Risiko: Kortlægge, vurdere og kommunikere Kemp & Lauritzens risikobillede og drive de nødvendige initiativer til behandling af risici
• Compliance: Vedligeholde og videreudvikle vores ISO 27001-certificering samt sikre compliance med blandt andet NIS2, GDPR og øvrige relevante kundekrav
• IT- og produktsikkerhed: Sikre de nødvendige sikkerhedsforanstaltninger på tværs af kerne-IT, cloud, IoT/OT og digitale produkter
• Beredskab: Vedligeholde beredskabsplaner, håndtere sikkerhedshændelser og gennemføre beredskabsøvelser
• Awareness: Styrke organisationens viden om sikkerhed og skabe en kultur, hvor sikker digital adfærd er en naturlig del af hverdagen
• Ledelse: Lede og udvikle dit team og skabe et stærkt samarbejde med specialister og ledere på tværs af organisationen
• Rådgivning: Være en troværdig rådgiver for den øverste ledelse og forretningen og bidrage til dialogen med kunder om sikkerhed og compliance

Kvalifikationer

Du har solid erfaring med IT- og informationssikkerhed fra en større eller kompleks organisation med både IT og OT. Du har både den tekniske forståelse og den ledelsesmæssige tyngde til at samle mange forskellige hensyn og omsætte dem til tydelige prioriteringer.

Det er vigtigt, at du har:

• En relevant akademisk uddannelse inden for eksempelvis IT-sikkerhed, datavidenskab, ingeniørfag eller IT-ledelse
• Min. 7 års erfaring fra IT-sikkerhedsområdet
• Dokumenteret erfaring med ISO 27001 samt implementering og drift af ISMS
• Erfaring med NIS2 og gerne krav til digitale services og kundevendte produkter
• Erfaring med governance, risikostyring og compliance inden for IT- og informationssikkerhed
• Solid teknisk forståelse for cloud-sikkerhed, identitetsstyring, SOC/MDR, SIEM, netværk samt sikker udvikling af applikationer
• Erfaring med håndtering af sikkerhedsbrud, krisesituationer og beredskabsøvelser
• Erfaring med IoT/OT-miljøer og gerne IEC 62443
• Evnen til at omsætte strategiske krav til konkrete mål, planer og kontroller
• Erfaring med personaleledelse vil være en klar fordel
• Certificeringer som CISSP, CISM, CISA, CRISC, IEC 62443 eller ISO 27001 Implementer/Auditor er en fordel, men ikke et krav i sig selv

Personlige egenskaber:

• Du er strategisk stærk, men du ved også, at sikkerhed først skaber værdi, når den fungerer i virkeligheden og du trives med at få ting til at ske i praksis.
• Kommunikerer klart og troværdigt til både tekniske og ikke-tekniske målgrupper
• Kan gøre komplekse risici forståelige og skabe et godt grundlag for beslutninger
• Er pragmatisk og kan finde løsninger, der både beskytter virksomheden og får driften til at fungere
• Skaber tillid og stærke relationer på tværs af fagligheder og organisatoriske niveauer
• Kan drive forandringer i en organisation med mange forskellige fagligheder og en hverdag i bevægelse
• Arbejder analytisk, struktureret og fremadskuende
• Er en nærværende leder, der udvikler sit team og bidrager aktivt til en god arbejdsplads

Om os

Kemp & Lauritzen A/S er Danmarks førende digitale og grønne teknikpartner med 3.000 medarbejdere fordelt over hele landet. Vi leverer løsninger inden for el, VVS, ventilation og køl – fra daglig service til store entrepriser og unikke specialer. Hos Kemp & Lauritzen får du en hverdag fyldt med udfordringer, indflydelse og gode muligheder for at udvikle både faglige og personlige kompetencer. Vi tager ansvar i alt vi gør, og vi ønsker at skabe plads til forskellighed – og være én af Danmarks bedste arbejdspladser.

Virksomheden er ejet af Kemp & Lauritzen Fonden, som investerer i vores medarbejdere og samfundet som helhed.

Hos os handler det om ordentlighed

I 2023 vandt vi prisen som 'Årets virksomhed med mere end 500 medarbejdere' ved Danish Diversity Awards og i 2025 var vi nomineret igen. Vi arbejder løbende og aktivt med at blive én af Danmarks bedste arbejdspladser.

Ordentlighed er grundlaget for den måde, vi samarbejder, træffer beslutninger og driver forretning på. Det gælder også vores arbejde med IT- og informationssikkerhed. Vi søger derfor ikke kun en stærk sikkerhedsfaglig profil. Vi søger en leder, der kan skabe retning, tillid og fremdrift og gøre sikkerhed til en fælles opgave på tværs af Kemp & Lauritzen.

Vil du være med til at skabe et sikkert fundament for vores digitale fremtid?

Søg stillingen som chef for IT- og informationssikkerhed og vær med til at sikre, at vores digitale ambitioner kan vokse på et robust og ansvarligt fundament.

Har du spørgsmål til stillingen, er du meget velkommen til at kontakte VP for IT & Digitalisering, Karsten Thorsen på tlf.2059 6658.

Vi inviterer løbende kandidater til samtale, så søg stillingen allerede i dag eller hurtigst muligt.

Vi glæder os til at høre fra dig!