Hos Itm8 bygger Itm8 en ny Managed GRC-afdeling i Itm8s Cyber Defence Center. Derfor søger Itm8 en GRC Consultant, der vil være med helt fra starten.
Rollen er til dig, der kan navigere i krydsfeltet mellem governance, compliance og teknologi. Du er nysgerrig nok til at dykke ned i det tekniske lag, når det kræver det, og skarp nok til at omsætte komplekse regulatoriske og tekniske sammenhænge til konkrete leverancer, som kunderne kan bruge i praksis.
Du bliver en af de første ansatte i afdelingen. Det betyder, at du ikke blot får ansvar for leverancerne, men også mulighed for at præge retningen, metoderne og de services, Itm8 bygger op omkring Managed GRC.
Din faste base bliver Itm8s lokation i Viby J, hvor Itm8 mødes og samarbejder tæt, med fleksibilitet og mulighed for hjemmearbejde, når det giver mening.
Din rolle
Som GRC Consultant bliver du en central del af Itm8s ambition om at bygge bro mellem IT Service Delivery og Governance, Risk & Compliance. Du kommer til at arbejde tæt sammen med Itm8s GRC Tech Lead, CDC Advisory Team, Service Owners og Managed Service Delivery teams. Sammen hjælper Itm8 kunder med at forstå, dokumentere og håndtere compliance-krav på en måde, der virker i virkeligheden.
Dine vigtigste opgaver bliver at:
Mappe itm8’s managed services op imod relevante standarder, frameworks og regulatoriske krav.
Udarbejde og vedligeholde Bridging Statements og Shared Responsibility Matrices.
Gennemføre gap-analyser og skabe overblik over dækkede kontroller, mangler og ansvarsfordeling.
Understøtte kunder med compliance-arbejde, risikovurderinger, kontinuitetsplanlægning og auditforløb.
Bidrage til udvikling af nye GRC-services, skabeloner, playbooks og genanvendelige artefakter.
Itm8 søger en teamm8 der
Du har en solid forståelse for GRC-arbejde og er samtidig komfortabel med at arbejde tæt på det tekniske fundament. Du behøver ikke komme fra drift eller infrastruktur, men du er vant til at analysere tekniske kontroller, dokumentation og konfigurationer som en naturlig del af dit arbejde.
Itm8 forestiller sig, at du:
Har 2-5 års erfaring inden for IT-revision, IT-assurance, intern kontrol, informationssikkerhed eller en tilsvarende compliancefunktion.
Har erfaring med standarder og frameworks som ISO/IEC 27001, NIST CSF eller CIS Critical Security Controls.
Har kendskab til regulatoriske krav som NIS2, DORA, BEK 260 eller lignende.
Kan kommunikere klart og præcist med både tekniske og forretningsmæssige interessenter.
Tager ejerskab, trives i kundedialogen og har lyst til at være med til at bygge noget nyt.
Erfaring med ISAE 3000- og ISAE 3402-erklæringer er en fordel. Certificeringer som CISA, CRISC, CISM, CISSP, ISO 27001 Lead Auditor/Implementer eller relevante Microsoft-certificeringer er et plus, men ikke et krav.
Det du får
Managed GRC er en ny afdeling i et etableret hus. Du får derfor det bedste fra begge verdener: muligheden for at bygge noget op fra bunden med støtte fra et stærkt fagligt miljø.
Itm8 tilbyder desuden:
En rolle med reel indflydelse på afdelingens retning, metoder og services.
Mulighed for at vokse fagligt og professionelt i takt med, at afdelingen udvikler sig.
Direkte kundekontakt og ansvar fra første dag.
Et stærkt fagligt fællesskab på tværs af Cyber Defence Center og resten af Itm8.
En fleksibel arbejdsplads med fokus på balance, udvikling og relevante certificeringer.
Skal du med på holdet?
Så ser Itm8 frem til at modtage dit CV.
Hvis du har spørgsmål til stillingen, er du velkommen til at kontakte GRC TechLead Jeppe Gottlieb på tlf. +45 3149 9493 eller på e-mail jegot@itm8.com. Alle henvendelser behandles fortroligt.
På grund af sommerferien gør Itm8 opmærksom på, at Itm8 først igangsætter rekrutteringsprocessen fra august. Itm8 afholder herefter løbende samtaler og afslutter processen, når den rette kandidat er fundet.
Itm8 ser frem til at høre fra dig!
Om Itm8
Itm8 er Itm8, Itm8s kunders IT-mate.
Bag Itm8 står 1.600+ teammates fordelt på Danmark, Sverige, Filippinerne og Tjekkiet. Med specialister inden for alt fra IT-sikkerhed og ERP til AI og softwareudvikling.
Men det, der binder Itm8 sammen, er ikke kun teknologi. Det er PURPLE POWER, Itm8s måde at arbejde på.
Her hjælper Itm8 hinanden først, fejrer det der virker, og skærer igennem bullshit.
Itm8 tror på ambition frem for status quo. Itm8 tror også på, at forskellighed gør Itm8 stærkere.
Hos Itm8 handler det ikke om at være perfekt. Det handler om at tage ansvar, skabe værdi og udvikle sig hver dag.
Så spørg dig selv: Hvad kan du bygge i dag? Hvor kan det tage Itm8 i morgen?
Lyder det som dig? Så søg, og bliv Itm8s næste team'm8'.
