TIETOTURVAPÄÄLLIKKÖ, ULKOISTUSASIAKKUUS

Nice-business Consulting Oy; Helsinki; On-site; EUR 85,000 - 110,000; Full time

Job summary

Nice-business Consulting Oy hakee kokenutta tietoturva-asiantuntijaa vastaamaan laajan ICT-infrastruktuurin ulkoistusasiakkuuden tietoturvallisuuden johtamisesta, koordinoinnista ja kehittämisestä.

Rooli yhdistää tietoturvan johtamisen, riskienhallinnan ja vaatimustenmukaisuuden, sekä raportoinnin ja auditoinnit. Työskentelymalli on hybridi ja tehtävä edellyttää suomen ja englannin kielitaitoa.

Qualifications

• Vahvaa kokemusta ICT-palveluiden tietoturvan johtamisesta tai asiakkuuden tietoturvavastaavan tehtävistä
• Kokemusta tietoturvariskien arvioinnista, käsittelystä ja seurannasta
• Kokemusta tietoturvapoikkeamien hallinnasta, raportoinnista ja korjaavien toimenpiteiden koordinoinnista
• Kokemusta tietoturvavaatimusten, käytäntöjen, prosessien ja vastuiden määrittelystä
• Sujuva suomen ja englannin kielen taito

Responsibilities

• Vastaat asiakkuudelle tuotettujen ICT-palveluiden tietoturvallisuuden kokonaisuudesta ja toimit nimettynä tietoturvavastaavana
• Määrittelet ja ylläpidät tietoturvavastuita, toimintamalleja, prosesseja ja kirjallisia tietoturvakäytäntöjä
• Osallistut tietoturvan yhteistyö- ja seurantaryhmiin asiakkaan kanssa
• Koordinoit tietoturvaraportointia ja laadit raportit sekä poikkeamatilanteet
• Suunnittelet ja koordinoit tietoturvapoikkeamien käsittelyä, selvittämistä ja korjaavia toimenpiteitä
• Vastaat palvelun tietoturvariskien säännöllisestä arvioinnista ja riskienhallintatoimenpiteiden seurannasta
• Ylläpidät tietoturvallisuuskuvausta ja muita dokumentteja
• Koordinoit tietoturva-auditointeja ja varmistat niiden käsittelyn
• Osallistut jatkuvuussuunnitteluun ja toipumisharjoituksiin
• Varmistat alihankkijoiden tietoturvavaatimusten huomioimisen

Job description

Haemme kokenutta tietoturva-asiantuntijaa asiakastoimeksiantoon vastaamaan laajan ict-infrastruktuurin ulkoistusasiakkuuden ja sille tuotettavien ICT-palveluiden tietoturvallisuuden johtamisesta, koordinoinnista ja kehittämisestä.

Tehtävässä toimit asiakkuuden nimettynä tietoturvavastaavana ja huolehdit siitä, että palvelun tietoturvallisuus toteutuu sovittujen vaatimusten, toimintamallien ja vastuiden mukaisesti koko sopimuskauden ajan. Työssä yhdistyvät tietoturvan johtaminen, riskienhallinta, vaatimustenmukaisuus, raportointi, auditoinnit sekä yhteistyö asiakkaan, palvelutuotannon ja mahdollisten alihankkijoiden kanssa.

Rooli sopii henkilölle, jolla on vahva kokonaisnäkemys ICT-palveluiden tietoturvasta ja kyky viedä tietoturvavaatimukset käytännön toimintamalleiksi, vastuiksi, dokumentaatioksi ja seurattaviksi toimenpiteiksi.

Keskeiset tehtävät

• Vastaat asiakkuudelle tuotettavien palveluiden tietoturvallisuuden kokonaisuudesta ja toimit asiakkaan suuntaan nimettynä tietoturvavastaavana.
• Määrittelet ja ylläpidät palveluun liittyviä tietoturvavastuita, toimintamalleja, prosesseja ja kirjallisia tietoturvakäytäntöjä.
• Osallistut asiakkaan kanssa pidettäviin tietoturvan yhteistyö- ja seurantaryhmiin.
• Koordinoit tietoturvaraportointia ja huolehdit säännöllisten sekä poikkeamatilanteisiin liittyvien raporttien laatimisesta.
• Suunnittelet ja koordinoit tietoturvapoikkeamien käsittelyä, selvittämistä, jälkikäteisanalysointia ja korjaavia toimenpiteitä.
• Vastaat palvelun tietoturvariskien säännöllisestä arvioinnista sekä riskienhallintatoimenpiteiden suunnittelusta ja seurannasta yhteistyössä asiakkaan kanssa.
• Ylläpidät palvelun tietoturvallisuuskuvausta sekä muita sovittuja tietoturvaan liittyviä dokumentteja.
• Koordinoit tietoturva-auditointeja ja arviointeja, seuraat havaintoja sekä varmistat puutteiden ja kehitystoimenpiteiden käsittelyn.
• Osallistut palvelun jatkuvuussuunnitteluun, toipumissuunnitelmien kehittämiseen sekä tarvittaessa jatkuvuusharjoituksiin.
• Varmistat, että palvelussa toimivien alihankkijoiden tietoturvavaatimukset, vastuut, valvonta, auditointi ja raportointi on huomioitu.
• Tuet palvelutuotantoa tietoturvaosaamisen, ohjeistusten, vastuiden ja varahenkilöjärjestelyjen kehittämisessä.

Tehtävä kattaa myös palveluun liittyvän teknisen tietoturvan hallinnan ja seurannan. Kokonaisuuteen kuuluvat muun muassa omaisuudenhallinta, järjestelmien elinkaaren hallinta, tietoturvapäivitykset ja muutoshallinta, verkkojen suojaus, pääsynvalvonta, käyttövaltuuksien hallinta, haittaohjelmasuojaus, lokien hallinta, varmuuskopiointi, häiriöistä toipuminen sekä järjestelmien käyttöönottojen tietoturvallisuuden arviointi.

Tehtävässä menestyminen edellyttää

• Vahvaa kokemusta ICT-palveluiden tietoturvan johtamisesta tai asiakkuuden tietoturvavastaavan tehtävistä
• Kokemusta tietoturvariskien arvioinnista, käsittelystä ja seurannasta
• Kokemusta tietoturvapoikkeamien hallinnasta, raportoinnista ja korjaavien toimenpiteiden koordinoinnista
• Kokemusta tietoturvavaatimusten, käytäntöjen, prosessien ja vastuiden määrittelystä
• Ymmärrystä auditoinneista, kontrollien todentamisesta ja auditointihavaintojen käsittelystä
• Kokemusta jatkuvuus- ja toipumissuunnittelusta
• Hyvää ymmärrystä käyttövaltuuksien hallinnasta, pääsynvalvonnasta, lokituksesta, haavoittuvuuksien hallinnasta ja tietoturvallisesta muutoshallinnasta
• Kykyä tehdä yhteistyötä asiakkaan, palvelutuotannon, teknisten asiantuntijoiden, johdon ja alihankkijoiden kanssa
• Vahvaa kirjallista dokumentointi- ja raportointiosaamista
• Kykyä viedä vaatimukset käytännön toimenpiteiksi ja seurata niiden toteutumista
• Sujuvaa suomen ja englannin kielen taitoa

Arvostamme lisäksi

• Kokemusta laajojen tai liiketoimintakriittisten ICT-palveluiden tietoturvavastuista
• Kokemusta tietoturvan hallintamalleista ja standardeista, kuten ISO/IEC 27001
• Kokemusta palveluntarjoajan tai ulkoistetun ICT-palveluympäristön tietoturvan johtamisesta
• Kokemusta viranomaisyhteistyöstä ja tietoturvapoikkeamista viestimisestä
• Kokemusta turvallisuusselvityksiä tai korotettua tietoturvatasoa edellyttävistä toimintaympäristöistä
• Soveltuvaa tietoturvasertifikaattia, kuten CISSP, CISM, CRISC tai ISO/IEC 27001 Lead Implementer / Lead Auditor

Toimeksiannon tiedot

• Aloitus: sopimuksen mukaan, mahdollisimman pikaisesti
• Kesto: toistaiseksi, arvioitu työkuorma 80%
• Työskentelymalli: hybridityö
• Sijainti: pääkaupunkiseutu
• Kielitaito: suomi ja englanti
• Tehtävä edellyttää perusmuotoisen turvallisuusselvityksen läpäisemistä

Yhteistyömallit

Toimeksianto voidaan toteuttaa joko työsuhteessa Nicossa tai alihankintamallilla.

Hakuaika alkaa: 30.09.2026 Hakuaika päättyy: 30.10.2026