Senior Tietoturva-asiantuntija

KWH Logistics; Vaasan seutukunta; On-site; EUR 90,000 - 130,000; Full time

Job summary

KWH Logistics Group Oy etsii kokenutta Senior Tietoturva-asiantuntijaa kehittämään konsernitasoista tietoturvaa ja vastaamaan vaatimustenmukaisuudesta sekä teknisten tietoturvaratkaisujen suunnittelusta ja käyttöönotosta. Rooli vaatii vahvaa yhteistyötä IT:n, liiketoiminnan ja kumppaneiden kanssa.

Työskentelet monipuolisesti kehitys-, operatiivisissa tehtävissä ja osallistut NIS2-vaatimusten sekä muiden velvoitteiden käytännön toteutukseen sekä koulutat henkilöstöä.

Qualifications

• Vahva kokemus tietoturvan kehittämisestä ja hallinnasta.
• Käytännön osaaminen NIS2/ISO27001 tai NIST.
• Sujuva suomen ja englannin kielen taidon.

Responsibilities

• Tietoturvan hallintamallien, prosessien ja dokumentaation luonti, kehittäminen ja ylläpito.
• NIS2-vaatimusten käytännön toteutuksen koordinointi ja seuranta.
• Teknisen ja hallinnollisen tietoturvan kehittäminen yhteistyössä IT-tiimin ja liiketoiminnan kanssa.
• Tietoturvariskien arviointi ja riskienhallinnan kehittäminen.
• Tietoturvapoikkeamien käsittelyyn ja koordinointiin osallistuminen sekä johdattaminen tarvittaessa.

Skills

Tietoturvan kehittäminen

Riskienhallinta

Vaatimustenmukaisuus

Education

Korkeakoulututkinto tietoturvasta

Tools

SIEM

EDR/XDR

Job description

SENIOR TIETOTURVA-ASIANTUNTIJA

KWH Logistics Group Oy on Suomen johtavia ja nopeimmin kasvavia logistiikka-alan palveluntuottajia. Liikevaihtomme on noin 150 miljoonaa euroa ja työllistämme yli 600 ammattilaista.

KWH Logistics on seitsemästä yhtiöstä muodostuva konserni, joka kuuluu suomalaiseen KWH-yhtymään. KWH-yhtymä on perheyritys, jonka palveluksessa työskentelee maailmanlaajuisesti noin 2 580 henkilöä. Yhtymän liikevaihto on noin 625 miljoonaa euroa.

Tutustu meihin: www.kwhlogistics.com

Haluatko olla rakentamassa tietoturvallisempaa tulevaisuutta Suomen johtaviin kuuluvassa logistiikkakonsernissa?

Asiakkaallemme KWH Logisticsille on nyt haussa kokenut SENIOR TIETOTURVA-ASIANTUNTIJA vastaamaan tietoturvan hallinnan kehittämisestä, vaatimustenmukaisuuden edistämisestä sekä teknisten tietoturvaratkaisujen suunnittelusta ja käyttöönotosta. Tässä roolissa pääset vaikuttamaan laajasti organisaation tietoturvan kehitykseen sekä toimimaan keskeisessä yhteistyöroolissa liiketoiminnan, IT:n, johdon ja ulkoisten kumppaneiden kanssa.

Kyseessä on monipuolinen asiantuntijatehtävä, jossa yhdistyy kehitystyö, operatiivinen tekeminen sekä erilaisten tietoturvan muutos- ja kehityshankkeiden läpivienti. Tehtävä tarjoaa erinomaisen mahdollisuuden kehittää konsernin tietoturvaa sekä viedä käytäntöön muun muassa NIS2-vaatimuksia liiketoimintalähtöisesti ja vaikuttavasti.

Tehtävän vastuualueita ovat mm.

• tietoturvan hallintamallien, prosessien ja dokumentaation luonti, kehittäminen ja ylläpito
• NIS2-vaatimusten sekä muiden tietoturvavelvoitteiden käytännön toteutuksen koordinointi ja seuranta
• teknisen ja hallinnollisen tietoturvan kehittäminen yhteistyössä IT-tiimin, liiketoiminnan ja kumppaneiden kanssa
• osallistut tietoturvariskien arviointiin ja riskienhallinnan kehittämiseen
• osallistut aktiivisesti tietoturvapoikkeamien käsittelyyn ja koordinointiin sekä tarvittaessa johdat niitä
• osallistut IT-palveluiden jatkuvuuden tukemiseen, ongelmanratkaisuun, häiriönhallintaan, kehittämiseen ja hallinnollisten ja teknisten ratkaisujen suunnitteluun
• toteutat sovellus-, järjestelmä-, infrastruktuuri- ja pilviympäristöjen tietoturvan arviointeja
• koulutat henkilöstöä tietoturva-asioissa
• osallistut toimittajien tietoturvayhteistyön kehittämiseen ja ohjaamiseen
• toteutat tekoälyratkaisujen tietoturvariskien arviointeja ja niihin liittyvien vaatimusten määrittelyä

Mitä odotamme sinulta?

Sinulla on vahva kokemus tietoturvan kehittämisestä sekä kyky yhdistää liiketoiminnan tarpeet, teknologian mahdollisuudet ja sääntelyvaatimukset käytännön ratkaisuiksi.

Toivomme sinulta

• vähintään viiden vuoden kokemusta tietoturvan hallinnasta, riskienhallinnasta ja vaatimustenmukaisuudesta
• kokemusta tietoturvallisuuden hallintajärjestelmistä sekä auditoinneista
• vahvaa osaamista vähintään yhdeltä seuraavista osa-alueista: NIS2, ISO 27001 tai NIST
• kokemusta johdon tukemisesta ja konsultoinnista tietoturvakysymyksissä
• ymmärrystä IT-arkkitehtuurista, järjestelmistä, sovelluksista ja niiden elinkaarenhallinnasta
• kokemusta Microsoft-ympäristöjen tietoturvasta
• tuntemusta esimerkiksi SIEM-, EDR/XDR-, IDM- ja PIM-ratkaisuista sekä Zero Trust -periaatteista
• kokemusta toimittajahallinnasta, palvelunhallinnasta ja projektityöskentelystä
• erinomaisia viestintä- ja dokumentointitaitoja
• sujuvaa suomen kielen taitoa sekä kykyä työskennellä myös englanniksi, ruotsin kielen taito katsotaan eduksi
• Arvostamme aktiivista, ratkaisukeskeistä ja yhteistyökykyistä työskentelyotetta sekä halua kehittää toimintaa pitkäjänteisesti.

Mitä tarjoamme?

Tarjoamme sinulle mahdollisuuden päästä itsenäisesti kehittämään konsernitasoista tietoturvaa, ja vaikuttaa aidosti liiketoimintakriittisiin tietoturvakokonaisuuksiin kansainvälisessä toimintaympäristössä. Pääset työskentelemään monipuolisten teknologioiden ja mielenkiintoisten kehityshankkeiden parissa sekä rakentamaan organisaation tietoturvaa seuraavalle tasolle yhdessä kokeneiden asiantuntijoiden kanssa.

Roolissa pääset rakentamaan tietoturvakulttuuria ja uusia toimintamalleja, et vain ylläpitämään olemassa olevia. Työskentelet keskeisessä asemassa liiketoiminnan, IT:n ja johdon rajapinnassa sekä vaikutat siihen, kuinka tietoturva tukee konsernin kasvua, palveluiden kehittämistä ja asiakkaiden luottamusta myös tulevaisuudessa.

Lisätietoja tehtävästä antaa Senior Recruitment Consultant Sari Pertola-Kupiainen, [e-mail], p. 050 406 2465.