Konsulenten
Poul Halkjær Nielsen
Konsulent og indehaver af Virum Security Consulting
Biografi
En karriere bygget på it, ledelse og rådgivning
Poul er en erfaren IT-professionel med 30+ års erfaring fra IT-branchen på teknisk, projektledelsesmæssigt og ledelsesmæssigt niveau i nogle af Danmarks største organisationer. Poul har erfaring som ansat eller konsulent for:
- Medico
- Sundhedsvæsen
- Finans
- Tele
- Technology
- Shipping
- Luftfart
- Laboratorie
- Forskning og uddannelse
- Offentlig administration
- Office automation
- Consulting
De sidste 20 år har han primært fokuseret på sikkerhed og compliance og opretholder aktive og dagligt benyttede relevante certificeringer i IT og informationssikkerhed. Han har arbejdet under ISO170225 og 17020 akkrediteringer og implementeret ISO27001 baseret informationssikkerhedsledelse.
Poul har erfaring med sig på alle niveauer i alle typer af organisationer; i den private såvel som den offentlige sektor og nationalt som internationalt. Fra de bagerste hjørner af teknisk IT-drift over ITIL til C-level udvikling og rapportering på bestyrelsesniveau.
Poul har som CISO stået for en ISO27001-baseret implementering og efterfølgende drift og vedligehold af informationssikkerhedsledelsessystemet i landets største universitetsorganisation igennem flere år. Han har arbejdet ekstensivt og målrettet med at forankre den fysiske sikkerhedsdimension i ISMS-arbejdet og favne både produktionspolitikken samt GDPR i sit arbejde, så alle lov- og regulatoriske krav er dækket.
Herudover har han erfaring med complianceopgaver som IT-revisor omkring bl.a. ISAE3402 og ISAE3000 (GDPR og Cyber), omlægning til 27002:22 kontroller, NIS2-dialoger særligt vedrørende OT og ISO62443 og med at udvikle koncepter for og fungere som intern revisor til opretholdelse af ISO-27001 certificeringer.
Poul Halkjær Nielsen har som formidling og forankring afholdt kurser for ansatte og ledelser i informationssikkerhed, og endelig har han rådgivet og ledet i organisationer under cyberangreb.
Som person søger Poul altid at levere en så velforankret løsning, at resultaterne ikke står tilbage som søjler blandt andre søjler i organisationerne.
Fordi Poul kommer fra den praktiske daglige IT-drift og hen ad vejen har flyttet sig over ledelse og sikkerhed og revision af samme, har han en unik indsigt i og erfaring med at omsætte og drive ledelsessystemer på alle niveauer, og dette kommer hans kunder til stor gavn.
Kompetencer
Uddannelse & certificeringer
1988 - 1990
Master of Science in Business Administration
Copenhagen Business School
1984 - 1988
Bachelor of Science in Business Administration
University of Southern Denmark
Kurser
CCAK
2022 - ISACA concentration course
CISSP-ISSAP concentration
2020 - ISC2
GDPR from A-to-Z
2017 - Kromann Reumert
CISM
2017 - certified - ISACA - medlem 748755
DPO
2016 - examined - Digicure Deloitte
Usable Security
2014 - examined - University of Maryland
CISA
2012 - certified - ISACA - medlem 748755
CISSP
2010 - certified - ISC2 - medlem 375102
PRINCE2
2010 - certified - APM Group
ITIL v.3 courses
2010 to 2012 - certified - MetierWestergaard
Other courses: IT Service Management, IT in accredited laboratories, TDC Management training program for the experienced manager, project management in TDC & Implement, other management courses, many technical courses over time etc.
Erfaring
Karriereforløb
Mar 2023 - nu
Company Owner
Virum Security Consulting
Virum, Danmark · Freelance
B2B-rådgivning inden for cyber security consulting, ISMS-revision samt udvikling, implementering og revision af ISO 27001/2, 9001, GDPR, NIS2, SKI.
Mar 2023 - nu
Security Advisor
Globeteam
Københavnsområdet
Samarbejde med Globeteam om cyber security- og informationssikkerhedsprojekter i både private og offentlige organisationer. Erklæringsrevisor på ISAE 3000 og 3402 erklæringer.
Sep 2022 - Feb 2023
Senior Manager Cyber Security and Auditing
Beierholm
Københavnsområdet · Full-time
Senior manager for cybersikkerhed og revision i en af Danmarks førende revisionsvirksomheder. Erklæringsrevisor på ISAE 3000 og 3402 erklæringer samt ISA 315 for den økonomiske revision.
Aug 2021 - Mar 2023
Consultant cyber security and audits
Beierholm
Københavnsområdet · Full-time
Rådgiver om cybersikkerhed og revision. Audit- og complianceopgaver på tværs af brancher og filialer i hele Danmark.
May 2015 - Jul 2021
Chief Information Security Officer
Københavns Universitet
Københavnsområdet · Full-time
Ansvar for udvikling og styring af informationssikkerhedsprogrammet efter ISO 27001, GDPR, business continuity og disaster recovery, incident triage, vetting af cloud-leverandører, IT-audits, security assessments og sikkerhedsarkitektur i et miljø med store mængder både fysiske og digitale aktiver.
Aug 2010 - May 2015
Head of Program & Process Department
University of Copenhagen, Faculty of Sciences, SCIENCE-IT
Københavnsområdet
Dagligt arbejde med informations- og IT-sikkerhed på tværs af hardware, netværk, threat management og brugersikkerhed. Ansvar for sammenlægning af funktioner og standardisering af procedurer med ITIL.
Jan 2009 - Aug 2010
Chief Advisor
Department of Forensic Medicine
Københavnsområdet
Ansvar for sammenlægning og styring af IT-funktionerne i én sektion. Udvikling og vedligeholdelse af informations- og fysisk sikkerhed, herunder udvikling og vedligeholdelse af procedurer under en ISO 17025-akkreditering.
Feb 2006 - Dec 2008
Chief Advisor
Section of Forensic Genetics
Københavnsområdet
Leder af IT-sektionen. Udvikling og vedligeholdelse af informations- og fysisk sikkerhed, herunder forfattelse af procedurer i en ISO 17025-akkrediteret organisation.
Oct 1999 - Jan 2006
Head of Projects
TDC
Københavnsområdet
Projekt- og afdelingsledelse i Danmarks største teleselskab. Kundekonto- og faktureringssystemer samt HR-systemer og intern IT-rådgivning. Ansvarlig for Sarbanes-Oxley kontrol kortlægning på kundeordre platform.
1998 - 1999
Head of Projects
Mærsk Data AS
Københavnsområdet
Projekt- og afdelingsledelse inden for rostering- og planlægningssystemer til luftfart og shipping.
1997 - 1998
Senior Consultant
Carl Bro International
Tanzania
Projektleder ved implementering af Navision-baserede revisionssystemer. Daglig ledelse og udvikling af IT-sektionen.
1995 - 1997
Senior Consultant
Maersk It
Oracle Financials setup og analyse. Planlægning af projektudrulninger samt databaseadministration.
1993 - 1995
Senior Consultant
Maersk Data
Herunder udstationering i Rotterdam til POC-projekt
Projektanalyse og udvikling. Implementering af en Oracle Financials-baseret ERP til Maersk Lines lokale kontorer.
1992 - 1993
Head of Administration
IPSEN
Daglig ledelse af en pool af sekretærer og regnskabsafdelingen. Kontraktstyring af medicinske forsknings- og udviklingskontrakter. IT-manager.
"Erfaring er ikke noget, man tæller sammen. Det er noget, man bruger, når det gælder: ærlig sparring, læring og aktuel viden bringer jer helt i mål."