DSV er en af verdens største transport- og logistikvirksomheder. Virksomhedens kunder, partnere og tilsynsmyndigheder forventer, at DSV til enhver tid ved, hvor sikkert virksomheden er. Denne forventning vokser hvert år og gør arbejdet med at måle og rapportere om sikkerhed vigtigere end nogensinde. Virksomheden er kun så stærk som evnen til at se, hvor den står.
I rollen som Security Compliance Analyst skal analytikeren opbygge og vedligeholde dette overblik gennem sikkerhedsmålinger og nøglekontroller. Dette giver den øverste ledelse og bestyrelsen et klart, databaseret grundlag til at træffe deres beslutninger. Det hjælper desuden med at holde DSV's globale operationer sikre, compliant og pålidelige.
Rollen og dens indflydelse
Rollen er en del af en bredere GRC-dagsorden. Analytikeren vil bidrage til initiativer inden for informationssikkerhed, governance, lovgivningsmæssig overholdelse og compliance. En stor del af arbejdet udføres i samarbejde med sikkerhedsspecialister i IT, som besidder den detaljerede viden, analytikerens rapportering afhænger af. At opnå det rette input fra dem og blive enige om, hvad og hvordan der skal måles, kræver stærke samarbejdsevner og en diplomatisk tilgang.
Vedkommende vil have ejerskab over sit område og mulighed for at udvikle det. Den øverste ledelse og bestyrelsen læser, hvad vedkommende skriver, så klar og velstruktureret skriftlig kommunikation er en kernekompetence i rollen. Vedkommende trives i et foranderligt miljø, holder tingene i bevægelse og sikrer, at beslutninger træffes.
Analytikeren vil blive en del af Security Governance & Risk-teamet inden for Group Information Security & Compliance. Teamet er en mangfoldig gruppe på 16 dygtige kolleger med en samarbejdsorienteret kultur. Hos DSV arbejdes der fysisk fra kontoret fire dage om ugen, hvilket holder dialogen uformel og gør det nemt at involvere kolleger tidligt. I denne rolle vil analytikeren arbejde tæt sammen med teamets ledelse. Analytikeren vil desuden samarbejde med CISO'en fra DSV's kontor i Hedehusene.
Primære opgaver:
- Drive og løbende forbedre processen for sikkerhedsmålinger og rammeværket for nøglekontroller, i tæt samarbejde med sikkerhedsspecialister i hele IT-organisationen.
- Støtte opdateringer af informationssikkerhedspolitikker og sikre, at de afspejles i kontroller og målinger.
- Analysere sikkerhedsdata og kontrolattesteringer for at identificere tendenser, risici og områder, der kræver opmærksomhed.
- Oversætte komplekse IT-sikkerhedsdata til klar, struktureret rapportering, der understøtter beslutningstagning for den øverste ledelse og bestyrelsen.
- Bidrage til projekter og initiativer i GRC-teamet, hvor struktur, analyse og opfølgning er nødvendig.
Succes i denne rolle opnås ved at indsamle de rette data til tiden, opretholde et stærkt samarbejdsforhold med specialister i hele IT-organisationen og levere rapportering, som beslutningstagere kan stole på.
Hvad analytikeren bidrager med
Vedkommende er analytisk af natur og har arbejdet med flere dele af feltet. Dette kan for eksempel være sikkerhedsmålinger, IT-kontroller, compliance-rammeværker eller politikarbejde. Vedkommende forstår, hvordan politikker, kontroller og målinger afhænger af hinanden. Denne forståelse er det, der gør vedkommendes rapportering solid og overbevisende.
Vedkommende er bekendt med rammeværker som ISO 27001, NIS2 eller lignende. Vedkommende forstår, hvordan disse rammeværker forbinder sig til kontroller og målinger. Certificeringer som CISA, CISM eller CISSP er en fordel, men ikke et krav.
Vedkommendes uddannelsesmæssige baggrund kan være inden for IT, informationssikkerhed, virksomhedsadministration eller et beslægtet felt. Det vigtigste er vedkommendes evne til at arbejde med sikkerhedsdata og omdanne dem til et klart budskab, som den øverste ledelse og et ikke-teknisk publikum kan forstå.
Kandidaten kunne for eksempel have en baggrund som forretningsanalytiker. Her har vedkommende opbygget rapportering og analyser på tværs af forskellige dele af en organisation og er vant til at indsamle data fra personer med andre prioriteter. Alternativt kunne kandidaten have haft ansvar for sikkerhedsrapportering, kontroltestning eller compliance i en stor organisation. Det vigtigste er, at vedkommende trives i et miljø, hvor prioriteterne skifter. Det er ligeledes vigtigt, at vedkommende er proaktiv i sit arbejde og besidder en diplomatisk tilgang, der fremmer samarbejde.
Hvorfor DSV?
Som Security Compliance Analyst vil vedkommende få mulighed for at forme, hvordan sikkerhed måles og rapporteres i en af verdens største transport- og logistikvirksomheder. Vedkommendes arbejde vil blive set og anvendt på det højeste niveau i organisationen. Vedkommende vil blive en del af en præstationsdrevet organisation, hvor beslutninger træffes tæt på forretningen. Her er der plads til at tage initiativ, anbefale en retning og følge arbejdet til dørs.
Ansøgningsproces
Interesserede bedes inkludere et CV og en motiveret ansøgning. I ansøgningen kan DSV læse, hvorfor kandidaten finder rollen motiverende. Ved spørgsmål kan Director Nathalie Viuf Stender kontaktes på nathalie.stender@dsv.com.
Ansøgningsfristen er den 23. november 2026.
