Lufthavnen – en by i byen
I Københavns Lufthavn(e) A/S er vores kultur bygget på stærke værdier, der gennemsyrer alt, hvad vi gør. Med afsæt i 100 års erfaring, står vi midt i en spændende transformation, hvor vi kombinerer vækst, digitalisering og grøn omstilling med stærke værdier og høj trivsel. 

Cybersecurity Governance, Risk og Compliance 
I teamet skal vi tilsikre en sammenhæng mellem trusler, risici og implementerede foranstaltninger. Med andre ord, vi skal sikre CPH til et niveau, som er passende og, hvor vi står på mål for at beskyttelsen og tiltagene matcher vores risikoappetit.

Det helt særlige ved at arbejde med cyber og informationssikkerhed i CPH er, at kompleksiteten i CPH er stor, og der findes såvel lovgivning du ikke ser i mange andre virksomheder.

Det er også teamets opgave at sikre, at vores kollegaer og samarbejdspartnere forstår det ansvar, de hver især har i forhold til at gøre informationssikkerhed levende f.eks. med awareness træning og andre kommunikative tiltag. 

Om rollen
Essensen af din rolle er videreudvikling af vores Third Party Risk Management område, hvor du bliver ansvarlig for at sikre:

✈️at vi antager en risikobaseret tilgang til evalueringen af vores leverandører, der skaber værdi i praksis
✈️etableringen af en ny kravramme, der tilsikrer at risikoevalueringen levendegøres
✈️at de krav vi stiller til leverandørerne, harmonerer med vores udbudskrav, så vi allerede inden vi foretager indkøb, forholder os til hvilke krav, der er nødvendige at stille.

Derudover indgår du i vores udbudsprocesser, hvor du er vores repræsentant i forhold til informationssikkerhedskrav (udvælgelse og evaluering).

Om dig
Vi søger en profil med erfaring inden for Third Party Risk Management og forståelse for risikostyring i relation til informationssikkerhed. Du har en god track record inden for ISO27001 og NIS2, og har formentlig arbejdet med kravspecifikationer i forbindelse med udbud samt evaluering af udbudsbesvarelser. Rollen kræver evnen til at identificere og håndtere sikkerhedsrisici i leverandørrelationer og sikre overholdelse af relevante standarder og lovgivning.

For at komme i betragtning forventer vi, at du:

✈️Har minimum nogle års erfaring med Third Party Risk Management
✈️Informationssikkerhedsrisikostyring, her har du arbejdet med processerne enten ved selv at have foretaget risikovurderinger eller ved at have arbejdet sammen med risk manager ift. processerne
✈️ISO27001, f.eks. lead implementer certificering eller har et par års erfaring
✈️Har erfaring fra en cyber/informationssikkerhedsafdeling.

Stig ombord på dit nye job
Vi ser frem til at læse din ansøgning, så send den gerne snarest muligt og senest d. 31. oktober 2025.
Ansøgninger modtages kun via vores rekrutteringssystem.

Har du spørgsmål til jobbet inden da, kan du sende en mail til CISO Christina Haustrup på christina.haustrup@cph.dk.

Dette værdsætter vores ansatte ved Lufthavnen som arbejdsplads

• Danmarks største arbejdsplads samlet på ét sted. Over 22.000 mennesker arbejder i og omkring lufthavnen – fordelt på mere end 800 virksomheder! 
• Der er over 350 forskellige jobtyper i lufthavnen fra brandmænd og håndværkere til IT-specialister og biologer – det er en hel lille by med egne funktioner.
• Godt kollegaskab og altid positiv stemning
• Høj grad af hjælpsomhed og gæstfrihed på tværs – vi samarbejder for at nå vores mål
• Spændende arbejdsplads og meningsfulde, varierede opgaver i en forandringsparat virksomhed  
• CPH har været i drift siden 1925. Vi er ambitiøse omkring lufthavnens fortsatte udvikling og stolte af det vi har opnået igennem tiderne

Læs mere on hvordan det er at være medarbejder hos os på cph.dk/job 

Det er en forudsætning for ansættelse, at du kan blive politigodkendt, ligesom du skal kunne opretholde politigodkendelsen gennem hele din ansættelse.