Security Compliance Manager – Solna – Tieto

Sakerhetsvarlden; Town of Sweden (NY); On-site; USD 93,195 - 134,615; Full time

Job summary

Tieto söker Security Compliance Manager i Solna. Rollen fokuserar styrning av GRC, regulatorisk efterlevnad och kunddrivna säkerhetskrav i en leverantörskedje- och affärsdriven miljö.

Du arbetar nära produkt, leverans och sälj samt centrala GRC-team för att säkerställa DORA/NIS2, ISO 27001 och ISAE 3402 i processer, revisioner och leverantörsbedömningar. Viktiga uppgifter inkluderar RFI/RFP-säkerhet, utveckling av rutiner, utbildningar och uppföljning av åtgärder samt fortlöpande förbättring av

Qualifications

• Minst kandidat- eller magisterexamen inom IT, säkerhet eller compliance.
• Erfarenhet av säkerhets- och regelefterlevnad.
• Kännedom om ISO 27001, ISAE 3402, DORA och NIS2.
• Erfarenhet av revisioner och intressenthantering.
• God förståelse för informationssäkerhetskontroller och kravto tolka regulatoriska och kundkrav.
• God kommunikation och dokumentation.
• Strukturerat, analytiskt och proaktivt arbetssätt.

Responsibilities

• Koordinera compliance-aktiviteter för DORA, NIS2 och kundkrav.
• Stödja RFI/RFP och granskning av säkerhetskrav.
• Stödja ISO 27001- och ISAE 3402-revisioner och uppföljning.
• Genomföra leverantörsbedömningar och tredjepartsrisker.
• Utveckla rutiner och governance-dokumentation samt utbildning.
• Följa upp förbättringsarbete och säkerhetsplaner.

Skills

Security compliance

Governance

Regulatory ramverk

ISO 27001

ISAE 3402

Audits

RFI/RFP stöd

Education

Kandidatexamen eller master inom IT/Säkerhet/Compliance

Job description

Tieto söker Security Compliance Manager i Solna. Fokus på GRC, DORA/NIS2, ISO 27001/ISAE 3402, audits, RFI/RFP och leverantörssäkerhet. Ansök med CV eller LinkedIn.

Ny tjänst: Tieto söker Security Compliance Manager – Nexus Tieto Indtech (m/f/d) i Solna – det här söker arbetsgivaren

Tieto söker Security Compliance Manager – Nexus Tieto Indtech (m/f/d) i Solna. Enligt jobbannonsen ska rollen stärka Nexus arbete med security governance, regelefterlevnad och kunddriven security assurance. Tjänsten innebär nära samverkan med produkt, leverans, sälj, kundfunktioner och centrala GRC-team för att säkerställa efterlevnad av regulatoriska ramverk, kundkrav och interna policys.

Annonsen anger Solna som ort. Arbetsform (t.ex. hybrid/distans), anställningsform och lönenivå framgår inte.

Ansvar och arbetsuppgifter

Rollen är tydligt inriktad på informationssäkerhet/IT-säkerhet med fokus på compliance, styrning och revision. I annonsen lyfts följande huvudområden:

• Regulatorisk och kunddriven compliance: koordinera compliance-aktiviteter för DORA, NIS2 och kundspecifika ramverk, säkerställa att interna team implementerar kontroller samt följer krav, och följa upp avvikelser samt korrigerande åtgärder.
• Stöd i RFI/RFP och anbudsgranskning: ta fram säkerhetsdokumentation till RFI/RFP-processer, genomföra säkerhetsgranskningar av anbud och samarbeta med sälj- och produktteam kring säkerhetskrav.
• Audit management: stödja ISO 27001-, ISAE 3402- och kundrevisioner, förbereda revisionsunderlag och driva uppföljning så att identifierade findings stängs av ansvariga team.
• Leverantörssäkerhet och tredjepartshantering: genomföra säkerhetsbedömningar av leverantörer, följa upp dokumentation och findings samt stötta inköp/sourcing i efterlevnad kopplad till leverantörsledet.
• Styrande dokument och utbildning: utveckla och underhålla rutiner och governance-dokument, genomföra interna utbildningar samt hålla överblick över policy- och kontrolldokumentation.
• Årlig säkerhetsplan och förbättringsarbete: förvalta den årliga säkerhetsplanen, följa mognadsutveckling och compliance-prestanda samt identifiera och driva förbättringsinitiativ.

Kravprofil: kompetens och erfarenhet

• Kandidatexamen eller master inom IT/säkerhet/compliance, eller motsvarande erfarenhet.
• Erfarenhet av security compliance, governance eller regulatoriska ramverk.
• Kunskap om ISO 27001, ISAE 3402, DORA och NIS2.
• Erfarenhet av revisioner (audits) och intressenthantering.
• God förståelse för informationssäkerhetskontroller och förmåga att tolka regulatoriska och kundrelaterade krav.
• Stark kommunikations- och dokumentationsförmåga.
• Ett strukturerat, analytiskt och proaktivt arbetssätt.
• Personliga egenskaper som hög integritet, ansvarstagande, självständighet och lösningsorientering samt förmåga att arbeta med många stakeholders parallellt.

Meriterande

Annonsen specificerar inga meriterande krav utöver det som listas som kvalifikationer.

Vilken typ av säkerhetsroll är det?

Tjänsten är en informationssäkerhets- och IT-säkerhetsroll med tydlig GRC-inriktning (governance, risk, compliance). Tyngdpunkten ligger på regelverk och efterlevnad (DORA, NIS2), revision (ISO 27001, ISAE 3402), kundkrav i affärsprocesser (RFI/RFP) samt tredjeparts- och leverantörssäkerhet i leverantörskedjan.

Utifrån annonsens innehåll finns inget som pekar på att rollen primärt handlar om fysisk säkerhet, personalsäkerhet eller säkerhetsskydd, utan fokus ligger på styrning, kontroller, dokumentation och auditabilitet inom cybersäkerhet/informationssäkerhet.

Det här bör kandidater lyfta i ansökan

För att matcha annonsens behov kan det vara relevant att konkret visa:

• Hur du arbetat praktiskt med compliance mot DORA och/eller NIS2, inklusive koordinering mellan flera interna team.
• Exempel på hur du omsatt ISO 27001-krav i kontroller, processer och dokumentation – och följt upp efterlevnad och avvikelser.
• Din roll i revisioner: insamling av evidens, hantering av findings, och hur du drivit stängning av åtgärder.
• Erfarenhet av att stödja affären i RFI/RFP och anbud, särskilt hur du säkerställer att säkerhetskrav och kundkrav blir tydliga och uppfyllda.
• Arbetssätt för leverantörsbedömningar och tredjepartsrisk, inklusive uppföljning av dokumentation och avvikelser i supply chain.
• Din förmåga att utbilda och få genomslag i organisationen genom tydliga rutiner, governance och kommunikation.

Sammanfattning

Sammanfattningsvis är detta en GRC- och complianceinriktad Security Compliance Manager-roll i Solna, med tydligt fokus på DORA, NIS2, ISO 27001/ISAE 3402, kundkrav och leverantörssäkerhet.