Rigsrevisionen (den danske Riksrevisjonen) er en uavhengig institusjon under Folketinget og en del av den parlamentariske kontrollen i Danmark. Den opererer i skjæringspunktet mellom Folketinget og den offentlige forvaltningen, og fungerer som Folketingets vaktbikkje.

Rigsrevisionen har ansvar for å revidere regnskapene til staten og statsfinansierte virksomheter, og gjennomgår regnskapene til organisasjoner som mottar statsstøtte og lignende tilskudd. Den gjennomfører årlige revisjoner og større undersøkelser. På denne måten sikrer den at statlige myndigheter, andre statsfinansierte etater og virksomheter overholder gjeldende lover og regler, og at de forvaltes økonomisk, produktivt og effektivt. Resultatene av revisjonene publiseres i form av notater og rapporter til Folketingets bevilgningsutvalg (Public Accounts Committee).

Organisatorisk består Rigsrevisionen av 18 kontorer fordelt på 4 avdelinger med totalt cirka 280 ansatte. Rigsrevisionen prioriterer uavhengighet og fleksibilitet høyt, noe som betyr at de ansatte er med på å organisere sitt eget arbeid og har stor innflytelse over sine oppgaver. Det er også stort fokus på det sosiale miljøet og de interne relasjonene; blant annet finnes det en personalforening som arrangerer sosiale arrangementer som DHL-stafetten, vinsmaking og julefest.

Avdelingen

Kontor 16, et spesialistkontor for IT-revisjon, har en bemanning på 15 ansatte som reviderer IT-sikkerhet på tvers av hele staten. De reviderer kritiske samfunnssystemer så vel som finans-, regnskaps- og tilskuddssystemer. Kontoret samler ansatte med ulik kompetanse og bakgrunn. Det er IT-teknikere, IT-revisorer og samfunnsvitere som jobber tett sammen for å løse oppgavene.

Kontoret kjennetegnes av lagånd og teamarbeid. Oppgavene løses i revisjonsteam på 2-3 ansatte, der hver ansatt håndterer flere oppgaver samtidig. Sammensetningen av teamene varierer gjennom året avhengig av den konkrete oppgaven. Hvert team har en teamleder som sørger for at revisjonen fullføres til rett tid og med riktig kvalitet. Revisjonene gjennomføres på stedet hos statlige institusjoner, hvor revisorer og IT-spesialister jobber tett sammen.

Stillingen

I rollen som Infrastructure Specialist hos Rigsrevisionen vil du spille en viktig rolle i å bidra til å avdekke om staten er rustet til å motstå trusselen fra cyberangrep. Du vil blant annet også undersøke om statens tilgangsstyring og logging er i orden, og om dataene i statens regnskapssystemer kan stoles på å være korrekte.

I den forbindelse vil du møte ulike teknologier og systemer som SIEM, AD, VLAN, DMZ, MS SQL, PowerShell, IDS, AWS og Azure. Det er derfor viktig at du har en bred teknisk profil med god kunnskap om flere av de nevnte teknologiene.

Oppgavene dine under revisjonene vil fokusere på å identifisere tekniske risikoer, blant annet ved å skaffe deg oversikt over det eksisterende systemlandskapet, identifisere svakheter i IT-miljøet som gjennomgås, samt gjennomgå og dokumentere konkrete tekniske mangler.

Det er viktig å understreke at stillingen er hands-off, noe som betyr at jobben din er å identifisere tekniske risikoer og problemer i ulike deler av staten. Du må også kunne kommunisere funnene dine til andre uten teknisk bakgrunn, men du har ikke lov til å rådgi de reviderte partene om konkrete løsninger. Dette fordi Rigsrevisionen må forbli uavhengig og ikke kan revidere løsninger den selv har foreslått.

Som Infrastructure Specialist vil du ha mange ulike og varierte oppgaver, så det er viktig at du klarer å beholde oversikten når du har mange baller i luften.

Ansvarsområder

• Skaffe deg oversikt over varierende systemlandskap og målrette de områdene hvor du forventer de mest betydelige utfordringene
• Delta på eksterne møter, hvor du må kunne finne «nålen i høystakken» og identifisere svakheter i statlige systemer
• Være nysgjerrig og tenke kreativt om hvordan feil og svakheter kan avdekkes (hands-off) og «bevises»
• Oversette tekniske problemstillinger slik at andre uten IT-teknisk bakgrunn, både i teamet ditt og blant de reviderte partene, kan forstå dem
• Hjelpe kollegene dine med innspill til rapporteringen de er ansvarlige for – du trenger ikke være en dyktig skribent selv
• Delta i diskusjoner om rapporteringen i møter med de reviderte partene, hvor du må kunne argumentere for de tekniske funnene

Krav

Det er viktig at du har:

• Flere års erfaring fra et IT-miljø, for eksempel som systemadministrator, IT-arkitekt eller IT-sikkerhetsrådgiver.
• En bred teknisk profil med god kunnskap om infrastruktursystemer som SIEM, AD, VLAN, DMZ, MS SQL, PowerShell, IDS, AWS, Azure osv.
• Evnen til å beholde oversikten over mange ulike systemer og revisjoner samtidig.