Praktikant til GRC, cyber- og informationssikkerhed i Sundhedsstyrelsen

Vil du have praktisk erfaring med Governance, Risk & Compliance (GRC) og lære, hvordan arbejdet med cyber- og informationssikkerhed fungerer i en statslig myndighed? Som praktikant i Sundhedsstyrelsen får du mulighed for at arbejde tæt sammen med vores specialister og omsætte din faglige viden til konkrete opgaver inden for blandt andet risikostyring, informationssikkerhed og compliance.

Om Sekretariatet
Sundhedsstyrelsen er Danmarks øverste sundhedsfaglige myndighed og en del af Sundheds- og Kirkeministeriet. Vi rådgiver ministeren samt andre statslige, regionale og kommunale myndigheder og spiller en central rolle i udviklingen af det danske sundhedsvæsen.

Sekretariatet rådgiver direktionen og ledelsen og understøtter, at Sundhedsstyrelsen kan træffe gode faglige og strategiske beslutninger. Samtidig arbejder vi med at skabe rammerne for en sikker og velfungerende organisation.

Vi er ca. 25 medarbejdere med forskellige faglige baggrunde, herunder jura, økonomi, statskundskab og andre samfundsfaglige uddannelser. Sekretariatet består af fem teams: direktionssekretariatet, international koordination, økonomi, HR og IT/jura.

Praktikstillingen er placeret i IT/jura-teamet, hvor vi blandt andet arbejder med databeskyttelse, cyber- og informationssikkerhed samt styring af risici og compliance.

Din praktik hos os
Som praktikant bliver du en del af Sundhedsstyrelsens arbejde med GRC inden for cyber- og informationssikkerhed.

Du kommer til at arbejde tæt sammen med styrelsens databeskyttelsesjurist og informationssikkerhedskoordinator. Undervejs får du indblik i, hvordan en offentlig myndighed omsætter krav, standarder og risikovurderinger til konkrete politikker, processer og sikkerhedsforanstaltninger.

Praktikken giver dig mulighed for både at følge arbejdet og selv bidrage til konkrete opgaver. Vi tilpasser så vidt muligt opgaverne til din faglige baggrund og dine interesser.

Du kan blandt andet komme til at arbejde med:

• Governance og compliance: bidrage til arbejdet med Sundhedsstyrelsens ledelsessystem for informationssikkerhed og understøtte arbejdet med krav og standarder, herunder ISO 27001
• Risikostyring: deltage i udarbejdelse og vedligeholdelse af risiko- og sikkerhedsvurderinger, blandt andet i forbindelse med nye IT-systemer og projekter
• Politikker og retningslinjer: hjælpe med at udarbejde, opdatere og implementere interne politikker, procedurer og retningslinjer for cyber- og informationssikkerhed
• Kontroller og dokumentation: bidrage til at skabe overblik over sikkerhedskrav, kontroller og dokumentation og følge op på, hvordan de efterleves
• IT-beredskab: få indblik i og bidrage til styrelsens løbende arbejde med IT-beredskab og kontinuitet
• GRC i praksis: være med til at omsætte juridiske, organisatoriske og tekniske krav til konkrete løsninger i en offentlig organisation.

Du får dermed praktisk erfaring med hele spændet fra governance og compliance til risikovurdering og implementering. Samtidig får du et indblik i de særlige rammer og krav, der gælder for arbejdet med informationssikkerhed og databeskyttelse i staten.

Din uddannelse, erfaring og personlige kvalifikationer
Du er i gang med en relevant videregående uddannelse, hvor du kan komme i praktik som en del af dit studie. Din uddannelse kan eksempelvis være inden for IT, cybersikkerhed, informationssikkerhed, digitalisering, samfundsvidenskab eller et beslægtet område. Din konkrete uddannelsesretning er mindre vigtig end din interesse for, hvordan teknologi, risici, regler og organisatoriske processer hænger sammen.

Vi forestiller os, at du:

• er nysgerrig på cyber- og informationssikkerhed og gerne vil lære mere om GRC
• interesserer dig for risikostyring, compliance og arbejdet med standarder og krav
• har interesse for IT og forstår eller gerne vil lære om samspillet mellem teknologi og organisation
• arbejder struktureret og har blik for både detaljer og sammenhænge
• kan sætte dig ind i komplekse problemstillinger og formidle dem klart
• formulerer dig godt på dansk både skriftligt og mundtligt
• har lyst til at lære og samtidig tage ansvar for konkrete opgaver.

Vi forventer ikke, at du allerede er specialist i GRC, ISO 27001 eller informationssikkerhed. Det vigtigste er, at du har et godt fagligt fundament, er nysgerrig og har lyst til at omsætte din viden til praksis.

Vi tilbyder
Hos os får du mulighed for at opbygge praktisk erfaring med GRC og informationssikkerhed i en kompleks offentlig organisation.

Du får blandt andet:

• erfaring med konkrete GRC-processer i en statslig myndighed
• praktisk kendskab til risikostyring, compliance og informationssikkerhed
• indblik i arbejdet med ISO 27001 og ledelsessystemer for informationssikkerhed
• erfaring med samarbejdet mellem juridiske, organisatoriske og tekniske fagligheder
• mulighed for at arbejde med opgaver, der har betydning for sikkerheden i en central dansk myndighed
• faglig sparring med kolleger, der arbejder professionelt med informationssikkerhed, databeskyttelse og IT.

Praktikken er derfor relevant for dig, der overvejer en karriere inden for eksempelvis GRC, informationssikkerhed, cybersikkerhed, IT-risk, compliance eller offentlig digitalisering.

Praktiske oplysninger
Praktikperioden løber fra 1. februar 2027 til 30. juni 2027.

Det er afgørende, at du kan få merit og optjene ECTS-point under praktikperioden. Vi er fleksible i forhold til at opfylde kravene i din studieordning.

Arbejdstiden er 30-37 timer pr. uge, men vi er fleksible i forhold til eventuel undervisning, eksamensperioder eller studiejob. Angiv gerne i din ansøgning, hvor mange ECTS-point du optjener samt hvor mange timer om ugen du ønsker og har mulighed for at være i praktik i.

Praktikken er ulønnet.

Kontakt os gerne 
Få mere at vide om stillingen ved at ringe til specialkonsulent Sofie Eden Ekstrøm på 20493945 eller specialkonsulent Jonathan Faarborg Lehmann på 23 27 72 01.

Er du interesseret?
Klik på "søg stillingen" og send os din ansøgning med CV og eksamensbevis. Ansættelsessamtaler forventes afholdt i 44. Du kan læse mere om os på sst.dk.

Vi arbejder for sundhed for alle
Sundhedsstyrelsen er den øverste sundhedsfaglige myndighed i Danmark.

Vi rådgiver ministeriet og andre statslige, regionale og kommunale myndigheder om sundheds- og ældreområdet.

Sundhedsstyrelsens opgaver er sundhedsfremme, forebyggelse og sygdomsbehandling – ligesom vi har opgaver inden for strålebeskyttelse og ældre- og demensområdet.