Development Manager, Information Security

Development Manager, Information Security

Työehdot

• Vakituinen työsuhde kriittisen digitaalisen infrastruktuurin tietoturvan kehittämiseen.

Työtehtävät

• Rakennat ja viet käytäntöön ISO/IEC 27001:2022-standardin mukaista tietoturvajohtamisjärjestelmää (ISMS) yhteistyössä liiketoiminnan, IT:n ja palvelukumppaneiden kanssa.
• Kehität tietoturvamenettelyjä, ohjeita ja valvontamekanismeja ISO/IEC 27001:2022 -standardin mukaisesti ja tuotat raportteja tietoturvan tilasta ja kehityksestä johdolle.
• Ylläpidät ja kehität ISMS-dokumentaatiota sekä osallistut sisäisiin ja ulkoisiin auditointeihin.
• Vastaat tietoturvariskien ja poikkeamien hallinnasta sekä haavoittuvuuksien valvonnasta yhteistyössä palvelutoimittajien kanssa.
• Tuet liiketoiminnan jatkuvuudenhallintaa ja varmistat tietoturvan huomioimisen poikkeustilanteissa.
• Osallistut koulutuksiin ja kampanjoihin sekä tuet projektien, muutosten ja toimittajien tietoturva-arviointeja.
• Toimit organisaation ensisijaisena tietoturvayhteyshenkilönä ja vastaat käytäntöihin, ohjeisiin, työpyyntöihin ja selvityksiin liittyvistä kysymyksistä.

Vaatimukset

• Kokemusta tietoturvan, tietosuojan tai riskienhallinnan tehtävistä.
• Vähintään kolmen vuoden työkokemus vastaavista työtehtävistä.
• Ymmärrystä ISO/IEC 27001:2022 -standardista ja ISMS-järjestelmän vaatimuksista.
• Tuntemusta tietoturvapoikkeamien hallinnasta, haavoittuvuuksien valvonnasta ja jatkuvuudenhallinnasta.
• Kykyä laatia ja ylläpitää ohjeita, politiikkoja ja menettelydokumentteja.
• Hyviä yhteistyö- ja viestintätaitoja eri organisaatiotasoilla.
• Kykyä toimia asiantuntijana ulkoisten ja sisäisten sidosryhmien suuntaan.
• Hyviä viestintä- ja dokumentointitaitoja suomeksi ja englanniksi.
• Tietoturvasertifikaatit (esim.
• Korkeakoulututkinto (AMK tai yliopisto) esimerkiksi: Tietotekniikka / tietojenkäsittely, Kyberturvallisuus, Tietoliikennetekniikka tai Tietojärjestelmät ja ohjelmistotekniikka.
• ISO 27001 Lead Implementer/Auditor, CompTIA Security+, CISSP, ISO 27701) katsotaan eduksi.

Eduksi katsotaan

• Auditointikokemus (sisäiset, toimittaja/kumppani auditoinnit) katsotaan eduksi.
• Mahdollisesti liiketoiminnan tai riskienhallinnan opinnot.

Edut

• Itsenäisen työn ja osaavan tiimin tuen mahdollisuus.
• Loistavat työvälineet ja hyvät työsuhde-edut.
• Vakava asenne työturvallisuuteen ja -terveyteen.
• Monipuoliset työtehtävät.
• Uuden oppimisen mahdollisuudet.
• Auditointikoulutus (sisäiset auditoinnit, toimittaja-auditoinnit).
• Tietosuoja- ja lainsäädäntökoulutus (GDPR, NIS2).
• Mahdollisuus työskennellä haluamaltasi toimipisteeltä tai etätöinä.

Lisätiedot

• Haemme yhtiölle