• Deltagelse i udarbejdelse af IT-strategier, politikker, procedure, standarder, guidelines og risikovurderinger• Være sparringspart for IT-arkitekter og udviklere i forhold til implementering af security by design, privacy by design• Har overblik over krav fra ISO, NIS2, CIS20, NIST, DORA, Statens minimumskrav til sikkerhed mv. og at disse oversættes til drift- og udviklingsorganisationen• Tænke IT-sikkerhed ind i kommende omlægningen af sundhed.dk IT infrastruktur og efterfølgende sikre den videre tekniske udvikling og retning for IT-sikkerheden.• Etablere, fastholde og udvikle et operationelt risiko-overblik• Deltager og evt. lede interne/eksterne IT-revisioner ud fra valgte standarder • Vurdere kompenserende sikkerhedsforanstaltninger samt gennemføre kvalitetskontrol heraf • Deltager og leder sikkerhedsprojekter og udfærdigelse af fremtidens IT-sikkerheds arkitekturdesign• Ansvarlig for at bære sikkerhedsissues ind i udviklingsorganisationen og formidler viden om sårbarheder til relevante• Ansvarlig for, at der er tydelige operationelle sikkerhedsmæssige retningslinjer for nyudvikling• Følger op på ny viden om sikkerhedskrav (nye versioner, sårbarheder mv.) og bringer denne viden til relevante personale• Holder sig a jour med nyeste viden om sikkerhed og bringer denne ind i drift- og udviklingsorganisationen• Godkender løsningsbeskrivelser (Suggested Solution) ud fra et sikkerhedsmæssigt perspektiv og sparrer med relevante personale under udarbejdelsen• Sparringspart for IT-arkitekter (udvikling) om hvordan sikkerhed kan integreres i målarkitektur og konkret udvikling skabeloner, processer procedure mv.• Koordinerer planlægning og gennemførelse af årlige penetrationstests. Efterfølgende håndter evt. konstateringer.• Prioritere, eskalerer og formidle sikkerhedsudfordringer til ledelsen• Samarbejde med stakeholders på tværs af fagområder.• Repræsenterer sundhed.dk på relevante interne og eksterne sikkerhedsmæssige fora på tværs af sundhedsområdet