Ny tjänst: Tieto söker Compliance and Privacy Manager, Tieto Banktech (m/f/d) i Solna – det här söker arbetsgivaren
Tieto söker Compliance and Privacy Manager, Tieto Banktech (m/f/d) i Solna. Rollen placeras i Tieto Banktechs harmoniserade Compliance and Privacy-organisation och ska stötta affärsenheten Credit and Wealth med att säkerställa efterlevnad av integritets- och regelverkskrav.
Enligt annonsen handlar uppdraget om att driva och förvalta arbetet med dataskydd och compliance genom riskhantering, incident-/dataintrångshantering samt intern utbildning kring data protection. Rollen beskrivs även som en ämnesexpert som samverkar med kvalitet, juridik och säkerhet för att implementera och upprätthålla ramverk som skyddar personuppgifter och stödjer verksamhetens mål. Du rapporterar till Head of Operations i Credit Wealth, med en streckad rapporteringslinje till Tieto Banktech Head of Compliance.
Annonsen anger Solna som ort. Det framgår inte vilken arbetsform som gäller (t.ex. hybrid/onsite), anställningsform eller omfattning.
Ansvar och arbetsuppgifter
I annonsen lyfts ett brett operativt och samordnande ansvar inom privacy, regulatorisk efterlevnad och kopplingar till informationssäkerhet. Arbetsuppgifterna omfattar bland annat att:
- implementera och underhålla interna policies, instruktioner och rutiner för att säkerställa efterlevnad av privacy-lagar och regler
- identifiera potentiella integritetsrisker och genomföra korrigerande åtgärder för att minska risk
- hålla sig uppdaterad på globala privacy-regelverk, exempelvis GDPR och CCPA, och säkerställa efterlevnad
- hantera respons vid dataintrång (data breaches), inklusive notifiering till berörda parter och regulatoriska myndigheter
- driva kunskapshöjning internt genom utbildning och awareness kring dataskydd och bästa praxis
- genomföra regelbundna bedömningar och granskningar/audits av datahanteringspraxis för att identifiera brister och säkerställa policyefterlevnad
- vara affärsenhetens primära kontaktpunkt i privacy-frågor och fungera som länk mellan interna avdelningar
- utföra operativa BU-uppgifter kopplade till compliance, exempelvis fylla i RfP:er, följa upp produktansvariga kring regulatoriska krav i tjänster, säkerställa att tilläggsavtal distribueras till kunder och delta i projekt för att implementera regulatoriska krav
- ge råd och vägledning om data privacy, regulatoriska krav, risk och säkerhet till olika team
- rapportera i relevanta frågor till Banking Compliance Team samt kommunicera vidare information från teamet till affärsenhet och intressenter (exempelvis produktchefer och sälj)
Kravprofil: kompetens och erfarenhet
Krav
- minst 4–5 års erfarenhet av Data Privacy och/eller Regulatory Compliance
- examen i juridik eller relaterat område
- stark kommunikativ och interpersonell förmåga, inklusive god engelska i tal och skrift
- förmåga att samarbeta tvärfunktionellt med exempelvis kvalitet, juridik, säkerhet och andra delar inom Tietoevry Banking
- kunskap om informationssäkerhetsprinciper och arbetssätt, inklusive standarder/ramverk som ISO 27001, ISO 9001, ISO 14001 samt SOC1 och SOC2
- projektledningsförmåga
- kännedom om finanssektorn (financial services)
- dokumenterad förmåga att förstå standarder och certifieringar
- uppdaterad kunskap om GDPR, NIS2, DORA och AI Act samt erfarenhet av att arbeta med compliance-program kopplade till integritets- och säkerhetslagstiftning
Annonsen specificerar inte vilka krav som är meriterande utöver listan ovan.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom lag & rätt/compliance med tydlig tyngdpunkt på dataskydd och integritet (privacy), men med nära koppling till informationssäkerhet/IT-säkerhet. Det framgår genom ansvar för styrande dokument, riskidentifiering, audits, incidenthantering vid dataintrång och kravbild kopplad till etablerade standarder (ISO/SOC).
Att annonsen uttryckligen nämner regelverk som GDPR, NIS2 och DORA signalerar också ett tydligt branschbehov av kompetens i gränslandet mellan cybersäkerhet, regulatorik och operativ styrning i finansiella tjänster.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens krav och ansvar kan det vara relevant att konkret beskriva:
- hur du har byggt, uppdaterat eller förvaltat privacy- och/eller compliance-ramverk (policies, instruktioner, processer) och fått dem att fungera i praktiken
- exempel på integritetsriskanalyser och hur du drivit åtgärder tillsammans med produkt-, juridik-, säkerhets- och kvalitetsteam
- erfarenhet av incidenthantering kopplat till personuppgifter, inklusive samordning, dokumentation och notifieringar
- hur du genomfört eller stöttat assessments och audits av datahantering, samt åtgärdsuppföljning
- hur du arbetat med krav från GDPR och andra relevanta regelverk (NIS2, DORA, AI Act) i ett compliance-program
- kunskap om ISO 27001 och SOC1/SOC2 (och på vilket sätt du omsatt kraven i kontroller, uppföljning eller kund-/leverantörsdialog)
- projektledningsinsatser, särskilt i initiativ där regulatoriska krav implementerats i tjänster eller produkter
- förmåga att kommunicera och utbilda internt (privacy awareness) samt agera kontaktpunkt gentemot intressenter
Så söker du tjänsten
Enligt annonsen hålls intervjuer löpande och arbetsgivaren uppmanar till att ansöka så snart som möjligt. Frågor kan ställas till Talent Acquisition-teamet på [email protected].
Det framgår inte i annonsen vilket sista ansökningsdatum som gäller. Annonsen anger också att identitetsvalidering och bakgrundskontroller genomförs som del av rekryteringsprocessen.
Sammanfattningsvis är rollen en tydligt regulatoriskt orienterad privacy- och compliancefunktion i Solna, med operativt ansvar som spänner från policy- och riskarbete till incidenthantering, audits och samverkan med säkerhet och produktorganisation i en finansiell kontext.
