It looks like you are in United States. Would you like to go to https://onsiter.com/us/ instead?
Peut être disponible
(Mis à jour 2020-10-30)Cyber- and informationsecurity advisor
København, Danmark
Natif Danish, Courant English, Intermédiaire Norwegian
- Audit
- ISO27001 implementering
- Risikovurdering
Compétences (20)
ISO
RISIKOSTYRING
CISSP
SYSTEMS SECURITY
CISM
INFORMATION SECURITY
CISA
RISIKOVURDERING
ITIL
RISIKOVURDERINGER
TRADING
MS OFFICE
ANALYSE
VURDERING
FAKTURERING
ELEKTRONISK
ANSVAR
NOVELL
KONTROLLER
UNDERVISNING
Expérience professionnelle
Cheif Information Security Officer
Danmarks radio
2015-01 - 2020-01
Birger var ansat DR, med ansvar for organisering og implementering af informationssikkerhed. De primære arbejdsopgaver bestod af:
- Daglig ledelse og rådgivning
- forankring af It-sikkerhedsstrategi, politikker og retningslinjer
- implementering og vedligeholdelse af informations- og persondatasikkerhedskrav
- risikovurdering af operationelle kritiske services og leverandørydelser og projekter
- kommunikation og træning af ansatte i informationssikkerhed
- koordinering af informationssikkerhed på tværs af forretnings- og systemansvarlige
- audit og kontrol af efterlevelse ift. opstillede informationssikkerhedskrav
- ledelsesrapportering og forbedring af informationssikkerheden
- etablering og drift af DR's sikkerhedsorganisationen (ISMS) samt
- formand for DR's it-sikkerhedsforum.
Projekter:
- Risikobaseret implementering af ISO2701 på tværs af DR's ansvarsområder, herunder
udarbejdelse og forankring af forvaltningsgrundlag, etablering af ISMS, udarbejdelse af GAP-analyse, implementering af ISO-kontroller og audit.
- Forundersøgelse, prioritering og implementering af Persondataforordningen ift. kritiske
behandlingsaktiviteter i DR's Cloudservice.
- Implementering af risikostyringsmetode og -vurdering for kritiske services, projekter,
leverandører samt indkøb og udbud.
- Implementering af DR's sikkerhedsprogram til prioritering og forankring af alle
tværgående sikkerhedsaktiviteter.
- Daglig ledelse og rådgivning
- forankring af It-sikkerhedsstrategi, politikker og retningslinjer
- implementering og vedligeholdelse af informations- og persondatasikkerhedskrav
- risikovurdering af operationelle kritiske services og leverandørydelser og projekter
- kommunikation og træning af ansatte i informationssikkerhed
- koordinering af informationssikkerhed på tværs af forretnings- og systemansvarlige
- audit og kontrol af efterlevelse ift. opstillede informationssikkerhedskrav
- ledelsesrapportering og forbedring af informationssikkerheden
- etablering og drift af DR's sikkerhedsorganisationen (ISMS) samt
- formand for DR's it-sikkerhedsforum.
Projekter:
- Risikobaseret implementering af ISO2701 på tværs af DR's ansvarsområder, herunder
udarbejdelse og forankring af forvaltningsgrundlag, etablering af ISMS, udarbejdelse af GAP-analyse, implementering af ISO-kontroller og audit.
- Forundersøgelse, prioritering og implementering af Persondataforordningen ift. kritiske
behandlingsaktiviteter i DR's Cloudservice.
- Implementering af risikostyringsmetode og -vurdering for kritiske services, projekter,
leverandører samt indkøb og udbud.
- Implementering af DR's sikkerhedsprogram til prioritering og forankring af alle
tværgående sikkerhedsaktiviteter.
manager, Risk manager og arkitekt
Statens-It, Security
2010-01 - 2015-01
Birger var ansat i Statens-It som Information Security manager ISM og var med i hele
opstartsfasen af Statens-It, med ansvar for afklaring og implementering af kundevendte
sikkerhedsydelser samt SIT's eget sikkerhedssetup. De primære arbejdsopgaver bestod af:
- Daglig ledelse og rådgivning
- afklaring og implementering af opgavesplit og sikkerhedsydelser til SIT's kundekreds
- udarbejdelse og implementering af politik, retningslinjer processer og vejledninger
- risikostyring af kundeservices, infrastruktur og leverandører
- implementering og certificering i ISO/IEC 27001:2013
- beredskabsstyring for SIT's datacentre
- implementering af auditprogram /revision
- etablering og drift af sikkerhedsorganisationen (ISMS) samt
- formand for SIT's it-sikkerhedsforum.
opstartsfasen af Statens-It, med ansvar for afklaring og implementering af kundevendte
sikkerhedsydelser samt SIT's eget sikkerhedssetup. De primære arbejdsopgaver bestod af:
- Daglig ledelse og rådgivning
- afklaring og implementering af opgavesplit og sikkerhedsydelser til SIT's kundekreds
- udarbejdelse og implementering af politik, retningslinjer processer og vejledninger
- risikostyring af kundeservices, infrastruktur og leverandører
- implementering og certificering i ISO/IEC 27001:2013
- beredskabsstyring for SIT's datacentre
- implementering af auditprogram /revision
- etablering og drift af sikkerhedsorganisationen (ISMS) samt
- formand for SIT's it-sikkerhedsforum.
implementering af DS484 i departement og styrelser
2009-01 - 2010-01
Indenrigs- og socialministeriet, Sikkerhedschef
- Daglig ledelse og rådgivning
- implementering af DS484 i departement og styrelser
- udarbejdelse af risikovurderinger
- udarbejdelse at sikkerhedshåndbog og handleplaner
- Daglig ledelse og rådgivning
- implementering af DS484 i departement og styrelser
- udarbejdelse af risikovurderinger
- udarbejdelse at sikkerhedshåndbog og handleplaner
Ankestyrelsen, IT-chef og sikkerhedsleder
It-kontoret
2003-01 - 2008-01
- Daglig planlægning og drift af It-kontoret
- IT-strategi, sikkerhedspolitik og beredskabsplaner
- digital Forvaltning, herunder ESDH og elektronisk fakturering mm. samt
- kontraktforhandlinger og EU-udbud.
- IT-strategi, sikkerhedspolitik og beredskabsplaner
- digital Forvaltning, herunder ESDH og elektronisk fakturering mm. samt
- kontraktforhandlinger og EU-udbud.
Finansrådet, IT-chef
It-kontoret
1998-01 - 2003-01
- Daglig planlægning og drift af It-kontoret
- Transformation fra Novell til Microsoft Backend samt
- drifts-, udviklings- og serviceansvarlig.
- Transformation fra Novell til Microsoft Backend samt
- drifts-, udviklings- og serviceansvarlig.
netværkskonsulent og underviser
Azlan Scandinavia
1997-01 - 1998-01
- Undervisning Microsoft BackOffice
- undervisning i Databaser samt
- undervisning i netværk og styresystemer.
- undervisning i Databaser samt
- undervisning i netværk og styresystemer.
Eksamineret sikkerhedsleder
ESL ved PWC
1993-01 - 1996-01
1993 - 1996, Grafisoft, underviser og udvikler
- Udviklings- og programmeringsopgaver i Visual Basic samt
- undervisning i MS Office.
Efteruddannelse og certificeringer
Sikkerhed
Eksamineret sikkerhedsleder (ESL ved PWC)
Information Security Manager (CISM)
Information Systems Security Professional (CISSP)
Information Security Auditor (CISA)
Teknik
Microsoft Certified System Engineer (MCSE)
Microsoft Certified Trainer
Microsoft server 2008 / Vista
Microsoft SQL-server / Exchange-server
VMware (Virtualizing)
Projektledelse og styring
Prince2 Foundation / ITIL Foundation
IT Contract Manager
Individ og Leder (IOL), Dansk management forum
- Udviklings- og programmeringsopgaver i Visual Basic samt
- undervisning i MS Office.
Efteruddannelse og certificeringer
Sikkerhed
Eksamineret sikkerhedsleder (ESL ved PWC)
Information Security Manager (CISM)
Information Systems Security Professional (CISSP)
Information Security Auditor (CISA)
Teknik
Microsoft Certified System Engineer (MCSE)
Microsoft Certified Trainer
Microsoft server 2008 / Vista
Microsoft SQL-server / Exchange-server
VMware (Virtualizing)
Projektledelse og styring
Prince2 Foundation / ITIL Foundation
IT Contract Manager
Individ og Leder (IOL), Dansk management forum
Operations Officer HQ Bagdad
FN-tjeneste Irak
1996-01 - 1996-01
- Daglig leder af operationscenteret Sulaymaniyah Irak samt
- ansvarlig for beredskabs- og evakueringsplaner Bagdad.
- ansvarlig for beredskabs- og evakueringsplaner Bagdad.
Formations
CISM
CISSP
CISA
Microsoft Certified
MCSE
Microsoft Certified Trainer
Certified Trainer
Microsoft Certified System Engineer
Microsoft Certified System
Certified System Engineer