Jan Hjelvang

Erfaren informationssikkerhedskonsulent med ekspertise i strategisk og operationel sikkerhed, risikostyring og IT-compliance

Sprog

Om

En erfaren informationssikkerhedskonsulent med en stærk baggrund inden for strategisk og operationel sikkerhed, risikostyring samt IT-compliance. Har omfattende erfaring med implementering og optimering af ledelsessystemer, især inden for offentlige og private sektorer. Besidder dybdegående viden om internationale standarder som ISO 27001, NIS2, GDPR og beredskabsplanlægning, samt evnen til at lede tværgående projekter og sikkerhedsinitiativer. Har dokumenteret evne til at rådgive på strategisk niveau, udvikle og implementere sikkerhedsrammer samt sikre compliance med gældende regler og standarder. Erfaringen omfatter også ledelse af risiko- og sårbarhedsanalyser, incident management og udvikling af awareness-programmer. Stærk analytisk og struktureret tilgang kombineret med evnen til at samarbejde på tværs af faglige teams sikrer effektive og målrettede løsninger. Har desuden erfaring med undervisning og formidling af komplekse sikkerhedsemner til både tekniske og ikke-tekniske målgrupper, hvilket understøtter evnen til at skabe værdi på tværs af organisationer.

Kompetencer

ISO 27001 Governance og Compliance

NIS2 Governance og Compliance

GDPR Governance og Compliance

CRA Governance

AI Act Governance

DORA Governance

IT- og OT-sikkerhed (ISO 27002, CIS18, NIST)

IT-Compliance og -audit

ISMS Implementering & Audit (ISO 27001)

Business Continuity Management (ISO 22301)

Risiko- og sårbarhedsanalyser (ISO 27005)

Change & Incident Management (ITIL)

Projektledelse & Ledelsesrapportering (PRINCE2)

Tilrettelæggelse og gennemførsel af Awareness-træning

Erhvervserfaring

Informationssikkerhedsrådgiver

Strategisk rådgivning om informationssikkerhed, NIS2, CRA, GDPR og AI Act. Implementering af ISO 27001-baserede ledelsessystemer. Risikostyring i henhold til ISO 31000/27005.

IT-Security Specialist

Strategisk rådgivning om sikkerhed (IT-, OT-, cyber-, informations- og fysisk sikkerhed). Governance, tilsyn og ledelsesrapportering i forhold til NIS2 og PARTIS. Proces- og organisationsudvikling.

Senior Informationssikkerhedskonsulent

Udvikling og implementering af NIS2, beredskab og ISO 27001/27701/20000. Operationel involvering i Change Management, Incident Management og Risk Management. Ledelse af tværgående projekter inden for awareness, risikostyring og compliance. IT-Compliance og -audit.

Ansvarlig for IT-drift & Informationssikkerhed

Udvikling og drift af ISMS baseret på ISO 27001. Personalesikkerhed, compliance og kontroller i henhold til ISO 27001/27002 samt tekniske minimumskrav. IAM, asset management, risikovurdering og projektledelse.

Senior Information Security Manager

Cyber-, IT- og informationssikkerhed, GDPR og beredskabsplanlægning. Implementering af FKO 358-1, NIST og CIS18. Undervisning og awareness. Compliance-management og risikohåndtering.

Security Risk Manager / CISO

Implementering af ISO 27001/27002/27701, CIS 20 og GDPR. Risikostyring, OT- og fysisk sikkerhed. Tilsyn med databehandlere og risikovurdering af systemer.

Informationssikkerhedskonsulent

Interim CISO for Nationalt Genom Center. Konsulentopgaver for offentlige og private kunder. IT-sikkerhed baseret på ISO 27001/2, BCP-test og beredskabsplanlægning. Risikovurderinger baseret på ISO 27005. GDPR-compliance.

Underviser

Undervisning af kontor-, event-, detail- og handelselever. Planlægning af kurser, materialeudvikling og mentoring af elever.

Databeskyttelsesrådgiver (DPO)

GDPR-rådgivning i Egedal, Allerød, Furesø og Ballerup kommuner. Organisationsudvikling og compliance-rådgivning.

Databeskyttelsesrådgiver (DPO)

GDPR-rådgivning og compliance-opgaver.

Digitaliseringskonsulent

Udvikling og implementering af ISMS. Implementering af GDPR, risikovurderinger og kortlægning af processer. Awareness-træning og deltagelse i erhvervsprojekter.

Underviser

Undervisning i IT, kontor- og handel. Planlægning af kurser og eksaminering.

Butikschef

Butiksdrift og personaleledelse.

Butikschef

Butiksdrift og personaleledelse.

Selvstændig

Medejer og senere ejer af en bilforretning. Managementkonsulent.

Distriktschef, Driftschef, Afdelingschef m.fl.

Distriktschef i Netto (300 medarbejdere, 11 butikker). Driftschef i Føtex (300 mio. i omsætning). Afdelingschef, salgsleder og driftsleder i Bilka.

Uddannelse

ISO 27005 Senior Lead Risk Manager

Informationssikkerhed

ISO 27001 Lead Auditor & Implementer

Informationssikkerhed

ITIL 4 Foundation

IT Service Management

Prince2 Practitioner

Projektledelse

Akademimodul i IT-sikkerhed og Cloud

IT-sikkerhed

Akademimodul i IT-drift

IT-drift

Akademimodul i webudvikling

Webudvikling

Akademimodul i databaser

Databaser

Diplommoduler i Erhvervspædagogik

Pædagogik