TIETOTURVAPÄÄLLIKKÖ, ULKOISTUSASIAKKUUS

Tiivistelmä työpaikkailmoituksesta: Haetaan kokenutta tietoturva-asiantuntijaa asiakkuuden nimetyksi tietoturvavastaavaksi vastaamaan ulkoistetun ICT-infrastruktuurin ja sille tuotettavien palveluiden tietoturvan johtamisesta, koordinoinnista ja kehittämisestä. Tehtäviin kuuluu tietoturvavastuiden, toimintamallien ja prosessien määrittely, riskien- ja poikkeamien hallinta, raportointi, auditointien koordinointi sekä teknisen tietoturvan ja jatkuvuussuunnittelun seuranta. Menestykseen vaaditaan vahva kokemus ICT-palveluiden tietoturvan johtamisesta, riskien arvioinnista ja poikkeamien käsittelystä, hyvä dokumentointi- ja raportointiosaaminen sekä sujuva suomi ja englanti, ja arvostetaan alan standardi- ja sertifikaattikokemus. Toimeksianto alkaa sopimuksen mukaan mahdollisimman pian, on toistaiseksi arvioidulla ~80% työkuormalla ja hybridityössä pääkaupunkiseudulla, edellyttää perusmuotoisen turvallisuusselvityksen läpäisemistä; lähetä CV ja palkkatoive (työsuhde) tai tuntihintatoive (alihankinta) mahdollisimman pian. Tämä tiivistelmä on luotu tekoälyn avulla. Asiakkuuden tietoturvapäällikkö Haemme kokenutta tietoturva-asiantuntijaa asiakastoimeksiantoon vastaamaan laajan ict-infrastruktuurin ulkoistusasiakkuuden ja sille tuotettavien ICT-palveluiden tietoturvallisuuden johtamisesta, koordinoinnista ja kehittämisestä. Tehtävässä toimit asiakkuuden nimettynä tietoturvavastaavana ja huolehdit siitä, että palvelun tietoturvallisuus toteutuu sovittujen vaatimusten, toimintamallien ja vastuiden mukaisesti koko sopimuskauden ajan. Työssä yhdistyvät tietoturvan johtaminen, riskienhallinta, vaatimustenmukaisuus, raportointi, auditoinnit sekä yhteistyö asiakkaan, palvelutuotannon ja mahdollisten alihankkijoiden kanssa. Rooli sopii henkilölle, jolla on vahva kokonaisnäkemys ICT-palveluiden tietoturvasta ja kyky viedä tietoturvavaatimukset käytännön toimintamalleiksi, vastuiksi, dokumentaatioksi ja seurattaviksi toimenpiteiksi. Keskeiset tehtävät Vastaat asiakkuudelle tuotettavien palveluiden tietoturvallisuuden kokonaisuudesta ja toimit asiakkaan suuntaan nimettynä tietoturvavastaavana. Määrittelet ja ylläpidät palveluun liittyviä tietoturvavastuita, toimintamalleja, prosesseja ja kirjallisia tietoturvakäytäntöjä. Osallistut asiakkaan kanssa pidettäviin tietoturvan yhteistyö- ja seurantaryhmiin. Koordinoit tietoturvaraportointia ja huolehdit säännöllisten sekä poikkeamatilanteisiin liittyvien raporttien laatimisesta. Suunnittelet ja koordinoit tietoturvapoikkeamien käsittelyä, selvittämistä, jälkikäteisanalysointia ja korjaavia toimenpiteitä. Vastaat palvelun tietoturvariskien säännöllisestä arvioinnista sekä riskienhallintatoimenpiteiden suunnittelusta ja seurannasta yhteistyössä asiakkaan kanssa. Ylläpidät palvelun tietoturvallisuuskuvausta sekä muita sovittuja tietoturvaan liittyviä dokumentteja. Koordinoit tietoturva-auditointeja ja arviointeja, seuraat havaintoja sekä varmistat puutteiden ja kehitystoimenpiteiden käsittelyn. Osallistut palvelun jatkuvuussuunnitteluun, toipumissuunnitelmien kehittämiseen sekä tarvittaessa jatkuvuusharjoituksiin. Varmistat, että palvelussa toimivien alihankkijoiden tietoturvavaatimukset, vastuut, valvonta, auditointi ja raportointi on huomioitu. Tuet palvelutuotantoa tietoturvaosaamisen, ohjeistusten, vastuiden ja varahenkilöjärjestelyjen kehittämisessä. Tehtävä kattaa myös palveluun liittyvän teknisen tietoturvan hallinnan ja seurannan. Kokonaisuuteen kuuluvat muun muassa omaisuudenhallinta, järjestelmien elinkaaren hallinta, tietoturvapäivitykset ja muutoshallinta, verkkojen suojaus, pääsynvalvonta, käyttövaltuuksien hallinta, haittaohjelmasuojaus, lokien hallinta, varmuuskopiointi, häiriöistä toipuminen sekä järjestelmien käyttöönottojen tietoturvallisuuden arviointi. Tehtävässä menestyminen edellyttää Vahvaa kokemusta ICT-palveluiden tietoturvan johtamisesta tai asiakkuuden tietoturvavastaavan tehtävistä Kokemusta tietoturvariskien arvioinnista, käsittelystä ja seurannasta Kokemusta tietoturvapoikkeamien hallinnasta, raportoinnista ja korjaavien toimenpiteiden koordinoinnista Kokemusta tietoturvavaatimusten, käytäntöjen, prosessien ja vastuiden määrittelystä Ymmärrystä auditoinneista, kontrollien todentamisesta ja auditointihavaintojen käsittelystä Kokemusta jatkuvuus- ja toipumissuunnittelusta Hyvää ymmärrystä käyttövaltuuksien hallinnasta, pääsynvalvonnasta, lokituksesta, haavoittuvuuksien hallinnasta ja tietoturvallisesta muutoshallinnasta Kykyä tehdä yhteistyötä asiakkaan, palvelutuotannon, teknisten asiantuntijoiden, johdon ja alihankkijoiden kanssa Vahvaa kirjallista dokumentointi- ja raportointiosaamista Kykyä viedä vaatimukset käytännön toimenpiteiksi ja seurata niiden toteutumista Sujuvaa suomen ja englannin kielen taitoa Arvostamme lisäksi Kokemusta laajojen tai liiketoimintakriittisten ICT-palveluiden tietoturvavastuista Kokemusta tietoturvan hallintamalleista ja standardeista, kuten ISO/IEC 27001 Kokemusta palveluntarjoajan tai ulkoistetun ICT-palveluympäristön tiet