Informationssikkerhedskonsulent med erfaring i procesfacilitering, GDPR og ISO27001

Er du stærk i revision, compliance og informationssikkerhed? Og kunne du tænke dig at stå i spidsen for arbejdet med revisioner, tilsyn og efterlevelse af krav i en stor og kompleks organisation? Så er det måske dig, vi søger som vores nye informationssikkerhedskonsulent i funktionsområdet Informationssikkerhed og Compliance.

Om stillingen

Du får en central rolle i at understøtte regionens arbejde med udvalgte faciliterings- og complianceopgaver inden for informationssikkerhedsområdet, herunder facilitering af den årlige it-revision og facilitering af tilsyn fra udvalgte myndigheder (f.eks. Rigsrevisionen).

Du bliver bindeleddet mellem revisorer, myndigheder og Region Syddanmark og skal bl.a. sikre at krav/anbefalinger formidles til relevante interessenter, og at der følges op på disse i de respektive stabe og afdelinger.

Derudover skal du bidrage til vedligeholdelse af regionens informationssikkerhedsretningslinjer og ISMS. Du vil også få løbende ad hoc-opgaver relateret til informationssikkerhedsområdet.

Dine væsentligste opgaver

• At facilitere den årlige it-revision og myndighedstilsyn. Du skal i den forbindelse forberede og sparre med organisationen således, at den kan levere den efterspurgte dokumentation rettidigt
• Følge op på deadlines og sikre fremdrift i relevante stabe og afdelinger
• Skabe sammenhæng mellem revisionsaktiviteter og andre initiativer i regionen (f.eks. regionens arbejde med CIS18-rammeværket)
• Formidle og oversætte revisions- og compliancekrav til et forståeligt sprog for medarbejdere og ledere, der ikke har informationssikkerhed som kerneopgave
• Indgå i udviklingsopgaver, f.eks. etablering af skabeloner og elektroniske værktøjer til styring og dokumentation
• Bidrage til vedligeholdelse af regionens informationssikkerhedsretningslinjer – bl.a. som følge af tilsynsmyndighedernes anbefalinger.

Din profil

Du har it-forståelse og grundig erfaring med GDPR, ISO 27001 og best practices inden for informationssikkerhedsområdet. Det vægter positivt, hvis du har dokumenteret erfaring fra lign. opgaver og/eller, hvis du har suppleret med relevante sikkerhedskurser eller certificeringer.

Som person arbejder du struktureret, detaljeorienteret og selvstændigt, og du tager ejerskab for opgaver og sikrer, at de bliver fulgt til dørs. Du har stærke kommunikative evner og formår at formidle komplekse krav på en letforståelig måde til både kollegaer og samarbejdspartnere. Du er god til at skabe relationer og trives med en stor kontaktflade, hvor du indgår i dialog på tværs af organisationen.

Du kan bevare roen og skabe overblik i pressede situationer, og du går forrest med tydelighed og vedholdenhed, når opgaver kræver fokus og fremdrift. Du har desuden projektforståelse eller erfaring som facilitator og kan samle trådene, når flere interessenter er involveret.

Endelig har du blik for både detaljen og helheden: Du kan gennemskue sammenhænge og bruge den viden til at skabe værdi på tværs af organisationen.

Hvilke opgaver varetager Informationssikkerhed og Compliance?
Informationssikkerhed og Compliance servicerer alle medarbejdere i regionen og er organisatorisk forankret i Regional IT’s Sikkerhedsafdeling.

Funktionsområdet har både generalist-, tekniske- og juridiske profiler, der gennem tæt samarbejde, bidrager til opgaveløsningen med hver deres kompetencer.

Funktionsområdets opgaveportefølje er informationssikkerhed og andre regulatoriske krav som f.eks. Medical Device Regulation (MDR).

Opgaveporteføljen spænder bredt – fra juridisk og teknisk rådgivning, sagsbehandling, udarbejdelse og vedligeholdelse af retningslinjer, facilitering af processer, bistand ved risikovurderinger og databehandleraftaler – til rapportering, koordinering af tilsyn og implementering af nye forordninger.

Vores omgangstone er uformel og humoristisk, og vi lægger vægt på, at det skal være sjovt at gå på arbejde samtidig med, at vi sigter efter et højt fagligt niveau med gode muligheder for faglig udvikling.

For at kunne varetage stillingen er det desuden en forudsætning at du kan fremvise en ren straffeattest.

Er Region Syddanmark en arbejdsplads for dig?

Regional IT er den centrale it-driftsorganisation i Region Syddanmark og tæller ca. 450 medarbejdere, der er fordelt på en række lokationer med hovedvægten i Vejle, Kolding og Odense.

Funktionsområdet Informationssikkerhed og Compliance har medarbejdere på 5 lokationer: Regionshuset i Vejle, Vejle Sygehus, Aabenraa Sygehus, Odense Universitetshospital og Esbjerg Sygehus. Du skal derfor forvente rejseaktivitet inden for regionen, omend din primære arbejdsplads bliver i Regionshuset i Vejle, hvor også din nærmeste leder har sin daglige gang.

Vi tilbyder et varierende og udfordrende job inden for en sektor, hvor den nyeste teknologi tages i brug til gavn for borgerne og patienterne.

Vi lægger vægt på faglig og personlig udvikling og at vores medarbejdere har de kompetencer, som er nødvendige for, at de kan løse deres opgaver. Vi bestræber os på at være en organisation, hvor vi har fokus på at få både arbejds- og privatliv til at fungere. Du vil således blive ansat med flekstid og mulighed for hjemmearbejdsdage.

Løn- og ansættelsesvilkår

Løn- og ansættelsesvilkår efter gældende overenskomst.

Tiltrædelse: den 1. januar 2026 eller efter aftale.

Arbejdssted: Regionshuset, Damhaven 12, 7100 Vejle.

Er du interesseret?

Vil du vide mere om stillingen er du velkommen til at kontakte funktionschef for Informationssikkerhed og compliance Morten Andreasen, på telefon 20 36 28 16.

Læs mere om Regional IT på vores hjemmeside: https://regionsyddanmark.dk/om-region-syddanmark/organisation/omrader-og-stabe/afdelinger-og-omrader-i-den-centrale-administration/regional-it

Din ansøgning

Send din ansøgning senest den

2. november 2025.

Samtaler gennemføres den 7. november 2025 og evt. den 14. november 2025. Der kan blive anvendt case og personlighedstest som et led i rekrutteringen.

Vi ser frem til at modtage din ansøgning.

Font: jobnet.dk ↗