Tieto söker Security Compliance Manager – Nexus Indtech, Solna

Sakerhetsvarlden; Town of Sweden (NY); On-site; USD 93,195 - 124,260; Full time

Job summary

Tieto söker en Security Compliance Manager i Solna för att stärka Nexus Indtechs säkerhetsstyrning och regelefterlevnad. Rollen arbetar nära produkt-, leverans- och säljteam samt centrala GRC-funktioner för att säkerställa efterlevnad av regulatoriska ramverk och kundkrav.

Huvudfokus ligger på DORA/NIS2, ISO 27001 och ISAE 3402, med ansvar för dokumentation, revisioner och leverantörssäkerhet. Ansökan sker via CV eller LinkedIn; sista ansökningsdag anges inte.

Qualifications

• Kandidatexamen eller master inom IT/säkerhet/compliance, eller motsvarande erfarenhet.
• Erfarenhet av security compliance, governance eller regulatoriska ramverk.
• Kunskap om ISO 27001, ISAE 3402, DORA och NIS2.
• God förståelse för informationssäkerhetskontroller.
• Förmåga att tolka regulatoriska krav och kundkrav och omsätta dem i praktiska åtgärder.
• Stark kommunikativ och dokumenterande förmåga.

Responsibilities

• Koordinera complianceaktiviteter för DORA, NIS2 samt kundspecifika ramverk.
• Säkerställa att interna team implementerar nödvändiga kontroller och följer complianceåtaganden.
• Följa upp compliance-status, avvikelser samt korrigerande åtgärder.
• Delta i Indtechs forum för säkerhet och compliance.
• Ta fram säkerhetsdokumentation för RFI/RFP-processer och genomföra säkerhetsgranskningar av anbud.
• Samarbeta med sälj- och produktteam kring säkerhetskrav.
• Stödja ISO 27001-, ISAE 3402- och kundrevisioner, ta fram revisionsunderlag och följa upp findings till stängning.
• Utveckla och förvalta säkerhetsrutiner och governance-dokument, genomföra interna utbildningar samt hålla samman policy- och kontrolldokumentation.
• Förvalta årlig säkerhetsplan, följa mognadsutveckling och complianceutfall samt driva förbättringsinitiativ.

Skills

GRC governance

Regulatory compliance

Security controls

Stakeholder collaboration

Education

Kandidatexamen eller master inom IT/säkerhet/compliance

Job description

Tieto Nexus Indtech söker Security Compliance Manager i Solna. Fokus på GRC, DORA, NIS2, ISO 27001/ISAE 3402, revisioner, RFI/RFP och leverantörssäkerhet Sök nu

Ny tjänst: Tieto söker Security Compliance Manager – Nexus Tieto Indtech (m/f/d) i Solna – det här söker arbetsgivaren

Tieto söker Security Compliance Manager – Nexus Tieto Indtech (m/f/d) i Solna. Enligt annonsen ska rollen stärka Nexus säkerhetsstyrning (governance), regelefterlevnad och kunddriven säkerhetsgranskning. Arbetet sker i nära samverkan med produkt-, leverans-, sälj- och kundteam samt centrala GRC-funktioner för att säkerställa efterlevnad av regulatoriska ramverk, kundkrav och interna policyer.

Annonsen anger Solna som ort. Arbetsform, anställningsform och omfattning framgår inte.

Ansvar och arbetsuppgifter

Rollen är tydligt inriktad mot informationssäkerhet/IT-säkerhet med fokus på compliance, revisioner och styrning. I annonsen lyfts bland annat följande ansvarsområden:

• Regulatorisk- och kundstyrd compliance: koordinera complianceaktiviteter för DORA, NIS2 samt kundspecifika ramverk.
• Säkerställa att interna team implementerar nödvändiga kontroller och följer complianceåtaganden.
• Följa upp compliance-status, avvikelser samt korrigerande åtgärder.
• Delta i Indtechs forum för säkerhet och compliance.
• Dokumentation och stöd i affärsprocesser: ta fram säkerhetsdokumentation för RFI/RFP-processer och genomföra säkerhetsgranskningar av anbud.
• Samarbeta med sälj- och produktteam kring säkerhetskrav.
• Revisioner: stödja ISO 27001-, ISAE 3402- och kundrevisioner, ta fram revisionsunderlag och följa upp findings till stängning.
• Leverantörs- och tredjepartssäkerhet: genomföra leverantörsbedömningar, följa upp dokumentation och findings samt stötta inköp/sourcing i kravställning och efterlevnad i leverantörskedjan.
• Styrande dokument och utbildning: utveckla och förvalta säkerhetsrutiner och governance-dokument, genomföra interna utbildningar samt hålla samman policy- och kontrolldokumentation.
• Planering och förbättring: förvalta årlig säkerhetsplan, följa mognadsutveckling och complianceutfall samt driva förbättringsinitiativ.

Kravprofil: kompetens och erfarenhet

• Kandidatexamen eller master inom IT/säkerhet/compliance, eller motsvarande erfarenhet.
• Erfarenhet av security compliance, governance eller regulatoriska ramverk.
• Kunskap om ISO 27001, ISAE 3402, DORA och NIS2.
• God förståelse för informationssäkerhetskontroller.
• Förmåga att tolka regulatoriska krav och kundkrav och omsätta dem i praktiska åtgärder.
• Stark kommunikativ och dokumenterande förmåga.
• Ett strukturerat, analytiskt och proaktivt arbetssätt.
• Personliga egenskaper som hög integritet, ansvarstagande, självständighet och lösningsorientering.
• Förmåga att arbeta med många intressenter parallellt.

Vilken typ av säkerhetsroll är det?

Detta är i första hand en roll inom informationssäkerhet och IT-säkerhet, med tyngdpunkt på GRC (governance, risk och compliance) och regulatorisk efterlevnad. Annonsens fokus på DORA och NIS2, ISO 27001, ISAE 3402, kundrevisioner samt leverantörs- och tredjepartsbedömningar pekar på ett kompetensbehov där säkerhetsfunktionen ska kunna bära både styrning, granskning och kravställning i affärsprocesser (RFI/RFP och anbud).

Det här bör kandidater lyfta i ansökan

Utifrån annonsens krav och arbetsuppgifter kan det vara särskilt relevant att konkretisera:

• Exempel på hur du arbetat med compliance mot DORA, NIS2 eller liknande regelverk, och hur du operationaliserat krav i kontroller och arbetssätt.
• Erfarenhet av ISO 27001 och/eller ISAE 3402: din roll i revisioner, hur du tagit fram evidens och drivit stängning av findings.
• Hur du byggt eller förvaltat styrande dokumentation: policyer, rutiner, kontrollramverk och spårbarhet/översikt över kontroller.
• Hur du stöttat affären i RFI/RFP och anbudsgranskning, samt hur du balanserat kundkrav, produktkrav och interna policyer.
• Arbetssätt för leverantörs- och tredjepartssäkerhet, inklusive uppföljning av avvikelser och samverkan med inköp/sourcing.
• Din förmåga att driva förbättringsarbete och mognadsutveckling med många intressenter samtidigt.

Så söker du tjänsten

Enligt annonsen ansöker du genom att bifoga CV eller LinkedIn-profil, och intervjuer hålls löpande. Sista ansökningsdag framgår inte.

Frågor om tjänsten hänvisas till Ann Kristin Bøhlum, Head of Data Security & Support, via e-post: [e-mail].

Sammanfattningsvis är tjänsten en compliance- och GRC-nära säkerhetsroll med fokus på regulatoriska krav (DORA/NIS2), revisioner (ISO 27001/ISAE 3402), leverantörssäkerhet och stöd till affärsprocesser i Nexus inom Tieto.