Sofie Pedersen
- Telefon: +45 26 12 34 56
- E-mail: sofie.pedersen@email.com
- Placering: Aarhus, Danmark
- LinkedIn: sofiepedersen-sikkerhed
Resumé
10 års erfaring med at etablere og optimere omfattende sikkerhedsstrategier for store organisationer, herunder implementering af ISO 27001 og håndtering af komplekse sikkerhedsincidents. Har en dokumenteret evne til at minimere operationelle risici og sikre overholdelse af gældende lovgivning inden for informations- og fysisk sikkerhed.
Specialiseret i at lede tværfaglige sikkerhedsteam, udvikle beredskabsplaner og gennemføre risikovurderinger for at beskytte virksomhedens aktiver og omdømme.
Erhvervserfaring
Sikkerhedschef
Aalborg, Danmark
Marts 2018 – nuværende
Nordjyske Forsvarsløsninger A/S
-
Ansvarlig for den overordnede sikkerhedsstrategi og -implementering for en organisation med 500+ ansatte.
-
Reduceret antallet af sikkerhedsbrud med 30% gennem implementering af nye sikkerhedsprotokoller og medarbejdertræning.
-
Opnåede ISO 27001-certificering ved at lede design og implementering af et omfattende informationssikkerhedssystem.
-
Udviklede og testede beredskabsplaner for katastrofegendannelse og forretningskontinuitet, hvilket sikrede 99,9% systemoppetid under kritiske hændelser.
-
Styrede budgettet for sikkerhedsafdelingen på DKK 5 mio. årligt og optimerede omkostningseffektiviteten med 15%.
Senior Sikkerhedskonsulent
Aarhus, Danmark
August 2013 – Februar 2018
Vestjysk Sikkerhedsrådgivning
-
Rådgav mellemstore og store virksomheder om fysisk sikkerhed, IT-sikkerhed og compliance.
-
Gennemførte over 70 risikovurderinger og leverede anbefalinger, der resulterede i en gennemsnitlig reduktion af identificerede risici på 25%.
-
Udviklede skræddersyede sikkerhedspolitikker og -procedurer for klienter i forskellige brancher.
-
Trænede mere end 500 medarbejdere i bedste praksis inden for informationssikkerhed og databeskyttelse.
Uddannelse
Aarhus Universitet
Aarhus, Danmark
September 2011 – Juni 2013
Cand.merc.IT in Master i Informationssikkerhed
Aarhus Universitet
Aarhus, Danmark
September 2008 – Juni 2011
BSc in Bachelor i Datalogi
Færdigheder
Sikkerhedsstyring: Risikostyring, Sikkerhedspolitikudvikling, Beredskabsplanlægning, Forretningskontinuitet, Incident Management, Sikkerhedsrevision, Compliance Management (GDPR, ISO 27001)
Teknisk Sikkerhed: Netværkssikkerhed, Endpointsikkerhed, Cloud Sikkerhed (Azure, AWS), Adgangskontrolsystemer, Overvågningssystemer, SIEM-værktøjer
Ledelse og Kommunikation: Teamledelse, Projektledelse, Stakeholder Management, Strategisk Planlægning, Forhandling, Præsentation
Sikkerhedscertificeringer: CISSP, CISM, ISO 27001 Lead Implementer
Sprog: Dansk (flydende), Engelsk (flydende)
