Security Compliance Analyst

DSV er en af verdens største transport- og logistikvirksomheder, og kunder, partnere samt tilsynsmyndigheder forventer, at virksomheden til enhver tid ved, hvor sikker den er. Den forventning vokser hvert år, hvilket gør arbejdet med at måle og rapportere om sikkerhed vigtigere end nogensinde – virksomheden er kun så stærk som dens evne til at se, hvor den står.

Som Security Compliance Analytiker vil personen opbygge og vedligeholde dette overblik gennem sikkerhedsmetrikker og nøglekontroller. Dette giver den øverste ledelse og bestyrelsen et klart, databaseret grundlag for at træffe beslutninger og hjælper med at holde DSV's globale operationer sikre, compliant og pålidelige.

Rollen og dens indvirkning

Rollen er en del af en bredere GRC-dagsorden, og personen vil bidrage til initiativer inden for informationssikkerhed, governance, regulering og compliance. En stor del af arbejdet udføres i samarbejde med sikkerhedsspecialister på tværs af IT, som besidder den detaljerede viden, som rapporteringen afhænger af. At opnå det rette input fra dem og blive enige om, hvad der skal måles og hvordan, kræver stærke samarbejdsevner og en diplomatisk tilgang.

Personen vil have ejerskab over sit område og mulighed for at udvikle det. Den øverste ledelse og bestyrelsen læser det, som personen skriver, så klar og velstruktureret kommunikation er en central del af rollen. Personen trives i et skiftende miljø, holder tingene i gang og sikrer, at beslutninger træffes.

Personen vil blive en del af Security Governance & Risk-teamet inden for Group Information Security & Compliance. Teamet består af 16 dygtige kolleger med en samarbejdsorienteret kultur. Hos DSV arbejder medarbejdere fysisk fra kontoret fire dage om ugen, hvilket holder dialogen uformel og gør det nemt at involvere kolleger tidligt. I denne rolle vil personen arbejde tæt sammen med ledelsen i teamet samt CISO'en fra virksomhedens kontor i Hedehusene.

Primære arbejdsopgaver:

• Drive og kontinuerligt forbedre processen for sikkerhedsmetrikker og nøglekontrolrammen i tæt samarbejde med sikkerhedsspecialister på tværs af IT.
• Støtte opdateringer af informationssikkerhedspolitikker og sikre, at de afspejles i kontroller og metrikker.
• Analysere sikkerhedsdata og kontrolattestationer for at identificere tendenser, risici og områder, der kræver opmærksomhed.
• Oversætte kompleks IT-sikkerhedsdata til klar, struktureret rapportering, der understøtter beslutningstagning for den øverste ledelse og bestyrelsen.
• Bidrage til projekter og initiativer på tværs af GRC-teamet, hvor struktur, analyse og opfølgning er nødvendig.

Succes i denne rolle opnås ved at indhente de rette data til tiden, opretholde et stærkt samarbejde med specialister på tværs af IT og levere rapportering, som beslutningstagere kan stole på.

Kvalifikationer

Personen er analytisk af natur og har arbejdet med flere dele af feltet, for eksempel sikkerhedsmetrikker, IT-kontroller, compliance-rammeværk eller politikarbejde. Personen forstår, hvordan politikker, kontroller og metrikker afhænger af hinanden, og denne forståelse er det, der gør rapporteringen solid og overbevisende.

Personen er fortrolig med rammeværk som ISO 27001, NIS2 eller lignende, og forstår, hvordan de forbinder til kontroller og metrikker. Certificeringer som CISA, CISM eller CISSP er en fordel, men ikke et krav.

Personens uddannelsesmæssige baggrund kan være inden for IT, informationssikkerhed, virksomhedsadministration eller et relateret felt. Det vigtigste er personens evne til at arbejde med sikkerhedsdata og omdanne dem til et klart budskab, som den øverste ledelse og et ikke-teknisk publikum kan forstå.

Personen kunne for eksempel have en baggrund som forretningsanalytiker, hvor der er opbygget rapportering og analyser på tværs af forskellige dele af en organisation, og er vant til at indhente data fra personer med andre prioriteter. Alternativt kunne personen have haft ansvar for sikkerhedsrapportering, kontroltestning eller compliance i en stor organisation. Det vigtigste er, at personen trives i et miljø, hvor prioriteterne skifter, er proaktiv i sit arbejde og besidder en diplomatisk indstilling, der fremmer samarbejde.

Hvorfor DSV?

Som Security Compliance Analytiker vil personen få mulighed for at forme, hvordan sikkerhed måles og rapporteres i en af verdens største transport- og logistikvirksomheder, hvor personens arbejde vil blive set og brugt på organisationens højeste niveau.

Personen vil blive en del af en præstationsdrevet organisation, hvor beslutninger træffes tæt på forretningen, og hvor der er plads til at tage initiativ, anbefale en retning og følge arbejdet til dørs.

Ansøgningsprocessen

Ansøgere bedes inkludere deres CV og en motiveret ansøgning, hvori DSV kan læse, hvorfor rollen findes motiverende. Ved spørgsmål kan kandidater kontakte: Direktør Nathalie Viuf Stender, nathalie.stender@dsv.com

Ansøgningsfristen er den 23. november 2026.