Tietoturva-asiantuntija

Työtehtävän kuvaus Haemme tietoturva-asiantuntijaa vakituiseen virkaan Poliisihallitukseen. Virka on sijoitettu Poliisihallituksen esikunnassa toimivan Poliisin tietopalvelukeskuksen tietoturvaryhmään. Virkapaikka voi olla Helsingissä tai Rovaniemellä. Virkapaikka päätetään nimittämisen yhteydessä. Hakija voi esittää virkapaikasta toiveen. Tietoturvaryhmän keskeisinä tehtävinä on muun muassa: - poliisin ja Poliisihallituksen hallinnollisen tietoturvan ja kyberturvallisuuden konsernitason suunnittelu, kehittäminen, ohjaus ja yhteensovittaminen - tietoturvapoikkeamien ja -häiriöiden seuranta, selvitys- ja korjaamistoimenpiteiden ohjaus, koordinointi, seuranta ja raportointi - poliisin ja Poliisihallituksen tietoturvan ja kyberturvallisuuteen liittyvään tarkastustoiminnan, harjoitusten ja koulutusten suunnittelu ja ohjaus sekä toteutus - poliisin ja Poliisihallituksen tietoturvan ja kyberturvallisuuden tilannekuvan ylläpito, raportointi ja kehittäminen - poliisin käyttölokitietojen käsittelyn ohjaus ja kehittäminen, sekä keskitetyn käyttölokien hallintajärjestelmäkokonaisuuden ja sitä tukevan tietojärjestelmän suunnittelu, ohjaus ja kehittäminen. Tietoturva-asiantuntija: - toimii poliisin tieto- ja kyberturvallisuuden, sekä poliisin tietojärjestelmien asianmukaisen käytön tilannekuvan ylläpidon ja raportoinnin koordinoijana ja kehittäjänä ja osallistuu tietosuojan tilannekuvan ylläpitoon ja raportointiin - osallistuu poliisin tietoverkkojen ja tietojärjestelmien tietoturvallisuuden kehittämiseen ja valvontaan - toimii tietoturvallisuuden asiantuntijana osallistuen poliisin hankkeiden ja järjestelmien tietoturvallisuustason määrittelyyn ja hankkeiden ja järjestelmien suunnitteluun sekä ohjeistamiseen - toimii poliisin tietojärjestelmien valvonnan asiantuntijana osallistuen sitä tukevien tietojärjestelmien ja prosessien suunnitteluun, ohjaukseen ja kehittämiseen sekä niiden toteuttamiseen ja seurantaan. Tässä yhteydessä myös kehittää ja kouluttaa poliisin lokijärjestelmien käyttöä - osallistuu asiantuntijana poliisin tieto- ja kyberturvallisuuden häiriöiden, sekä järjestelmien asianmukaiseen käyttöön liittyvien häiriöiden selvittämiseen ja korjaamiseen, sekä niiden hallinnan kehittämiseen - valmistelee ja esittelee poliisin lokijärjestelmien tietojen käyttöön ja tietosisällön oikeellisuuden varmistamiseen liittyvä päätöksiä - osallistuu asiantuntijana poliisin kybersuojaamisen ja ICT-varautumisen suunnitteluun, kehittämiseen, ohjaamiseen, yhteensovittamiseen ja seurantaan - ylläpitää, kehittää ja koordinoi keskitetyn valtakunnallisen lokienhallintajärjestelmän tietosuojadokumentaatiota ja informointimateriaaleja - koordinoi ja toteuttaa lokienhallintajärjestelmän säännöllisiä tietosuojatarkastuksia ja seuraa sekä tukee tietosuojavaikutusten arviointeja - osallistuu tietoturvallisuuden ja kybersuojaamisen kansalliseen ja kansainväliseen viranomais- ja sidosryhmäyhteistyöhön - suunnittelee, kehittää, ohjaa, seuraa ja yhteensovittaa lokitietojen hallintaa - osallistuu tietoturva- ja kyberturvallisuusriskien ja tietoturvapoikkeamien hallintaan - ohjaa ja koordinoi tieto- ja kyberturvallisuushäiriöiden syiden tutkintaa ja analysointia poliisin toiminnan tietoturvallisuuden kehittämiseksi. Säädetyt kelpoisuus- ja kielitaitovaatimuksetSäädetyt kelpoisuus- ja kielitaitovaatimukset Lainsäädännössä on asetettu vaatimuksia valtion virkojen ja määräaikaisten virkasuhteiden hakijoille. Niitä kutsutaan kelpoisuusvaatimuksiksi. Haettavana olevassa tietoturva-asiantuntijan tehtävässä ei ole koulutusta, työkokemusta tai kielitaitoa koskevia säädettyjä erityisiä kelpoisuusvaatimuksia. Lainsäädännössä on asetettu vaatimuksia valtion virkojen ja määräaikaisten virkasuhteiden hakijoille. Niitä kutsutaan kelpoisuusvaatimuksiksi. Haettavana olevassa tietoturva-asiantuntijan tehtävässä ei ole koulutusta, työkokemusta tai kielitaitoa koskevia säädettyjä erityisiä kelpoisuusvaatimuksia. Hakijalta odotamme Parhaat edellytykset tietoturva-asiantuntijan viran menestykselliselle hoitamiselle antaa tehtävään soveltuva korkeakoulututkinto tai muu koulutus haettavan tehtävän alalta (kyberturvallisuus, tietojärjestelmätiede, tietojenkäsittelytiede, tietotekniikka tai näitä vastaavat alat). Tehtävässä tarvitaan kokemusta tietoturvallisuuden arviointikriteeristöistä, viitekehyksistä ja standardeista sekä näiden hyödyntämisestä käytännön työssä (KATAKRI, JULKRI, PITUKRI, NIST, alan keskeiset ISO-standardit). Tehtävässä tarvitaan myös alaan liittyvän lainsäädännön sekä valtionhallinnon ohjeiden ja suositusten tuntemusta. Etsimällämme henkilöllä on kyky viestiä ymmärrettävästi virastomme asiantuntijaryhmille toisinaan haasteellisistakin kyber- ja tietoturvallisuuteen liittyvistä asioista ja tuottaa selkeitä asiakirjoja palveluperiaatteen mukaisesti aikapaineen alla. Käytännössä tämä edellyttää niin onprem- kuin pilviteknologioihin perustuvien ympäristöjen tuntemusta. Eduksi katsotaan aiempi kokemus tieto- ja kyberturvallisuuden tilannekuvan ylläpidos