Ny tjänst: Tieto söker Compliance and Privacy Manager, Tieto Banktech (m/f/d) i Solna – det här söker arbetsgivaren
Tieto söker Compliance and Privacy Manager, Tieto Banktech (m/f/d) i Solna. Enligt annonsen ska rollen stärka Credit and Wealth Business Unit genom att säkerställa efterlevnad av integritets- och dataskyddsregler, hantera risker, stödja verksamheten vid personuppgiftsincidenter och driva intern utbildning kring dataskydd.
Rollen beskrivs som en del av en harmoniserad Compliance and Privacy-organisation och innebär nära samverkan med kvalitets-, juridik- och säkerhetsteam för att implementera och förvalta ramverk som skyddar personuppgifter och stödjer verksamhetens mål. Du rapporterar till Head of Operations i Credit Wealth, med en streckad rapportering (“dotted line”) till Tieto Banktech Head of Compliance. Arbetsform (t.ex. hybrid/remote) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen listar ett brett operativt och rådgivande ansvar inom privacy och regulatorisk efterlevnad i en finansnära miljö. Exempel på arbetsuppgifter:
- Implementera och underhålla interna policys, instruktioner och rutiner för att säkerställa efterlevnad av privacy-lagar och regler.
- Identifiera potentiella integritetsrisker och införa korrigerande åtgärder för att minska risk.
- Följa och tolka globala regelverk (exempel som nämns är GDPR och CCPA) för att säkerställa organisatorisk compliance.
- Hantera respons vid dataintrång/personuppgiftsincidenter, inklusive notifiering till berörda och relevanta myndigheter.
- Driva awareness och utbilda medarbetare i dataskydd och “privacy best practices”.
- Genomföra regelbundna bedömningar och granskningar (assessments/audits) av datahantering för att hitta brister och säkerställa efterlevnad.
- Vara primär kontaktpunkt för affärsenheten (BU) i integritetsfrågor och fungera som länk mellan interna avdelningar.
- Utföra operativa compliance-uppgifter i BU, exempelvis bidra i RfP:er, följa upp produktchefer kring implementation av regulatoriska krav i tjänster, följa upp att tilläggsavtal distribueras till kunder samt delta i projekt för att implementera regulatoriska krav.
- Ge råd och vägledning kring dataprivacy, regulatoriska krav, risk och säkerhet till olika team.
- Rapportera i frågor som rör regulatorisk compliance och privacy till Banking Compliance Team, samt kommunicera vidare information från compliance-funktionen till BU och relevanta intressenter (t.ex. produktchefer och sälj).
Kravprofil: kompetens och erfarenhet
Krav
- Minst 4–5 års erfarenhet inom Data Privacy och/eller Regulatory Compliance.
- Examen i juridik eller närliggande område.
- Stark kommunikations- och samarbetsförmåga, särskilt i tal och skrift på engelska.
- Förmåga att samarbeta med områden som kvalitet, juridik, säkerhet och andra delar inom Tietoevry Banking.
- Arbetskunskap om informationssäkerhetsprinciper och -praxis, med exempel som nämns i annonsen: ISO 27001, ISO 9001, ISO 14001, SOC1 och SOC2.
- Projektledningsförmåga.
- Branschförståelse för financial services.
- Dokumenterad förmåga att förstå standarder och certifieringar.
- Uppdaterad kunskap om GDPR, NIS2, DORA och AI Act samt erfarenhet av att arbeta i compliance-program kopplade till privacy- och säkerhetslagstiftning.
Meriterande
Annonsen anger inga tydliga “meriterande”-krav separat. Däremot betonas erfarenhet av standarder/certifieringar samt finansiella regelverk och efterlevnadsprogram som centrala delar av rollen.
Vilken typ av säkerhetsroll är det?
Det här är primärt en roll inom informationssäkerhet/IT-säkerhet med fokus på dataskydd, integritet och regulatorisk compliance. Tyngdpunkten ligger på styrning (policys och ramverk), riskhantering, incidenthantering kopplad till personuppgiftsincidenter samt samverkan med juridik och säkerhetsfunktioner.
Att annonsen uttryckligen nämner regelverk som GDPR, NIS2 och DORA samt standarder som ISO 27001 och SOC-rapporter signalerar att rollen ligger nära både cybersäkerhetens governance-del och “lag & rätt” i en finansreglerad kontext.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du byggt, infört eller förvaltat privacy-ramverk: policys, instruktioner, rutiner och uppföljning.
- Hur du arbetat med riskidentifiering och åtgärdsplaner kopplat till personuppgiftsbehandling och regulatoriska krav.
- Erfarenhet av incidentrespons för personuppgifter: process, samordning, dokumentation och notifieringar.
- Hur du genomfört assessments/audits av datahantering och omsatt resultat i förbättringar.
- Förmåga att agera rådgivare internt – särskilt i gränsytan mellan produkt, sälj, kvalitet, juridik och säkerhet.
- Praktisk erfarenhet av standarder och kontroller, exempelvis ISO 27001 och SOC1/SOC2, och hur detta kopplar till compliance-krav.
- Din aktualitet i regelverken som nämns (GDPR, NIS2, DORA, AI Act) och hur du arbetat med efterlevnadsprogram kopplade till privacy och säkerhetslagstiftning.
- Projektledning: hur du drivit tvärfunktionella initiativ, till exempel implementering av regulatoriska krav i produkter/tjänster eller stöd i RfP-processer.
Så söker du tjänsten
Enligt annonsen hålls intervjuer löpande och kandidater uppmanas att ansöka så snart som möjligt. För frågor hänvisar Tieto till Talent Acquisition-teamet via e-post: [email protected]. Sista ansökningsdag framgår inte av annonsen.
Annonsen uppger även att Tietoevry validerar identitet och genomför bakgrundskontroller som del av rekryteringsprocessen. Sammantaget signalerar rekryteringen ett fortsatt starkt kompetensbehov i Sverige inom privacy, informationssäkerhet och regulatorisk efterlevnad i finansnära verksamheter.
