Ny tjänst: Security Compliance Manager – Tieto Indtech (m/f/d) på Tieto – det här söker arbetsgivaren
Tieto rekryterar en Security Compliance Manager – Tieto Indtech (m/f/d) på Tieto för att stärka säkerhetsstyrning, regelefterlevnad och kunddriven säkerhetsgranskning inom Multichannel & BIX. Rollen innebär nära samarbete med produkt-, leverans-, sälj- och kundfunktioner samt centrala GRC-team, med fokus på att säkerställa efterlevnad av regelverk, kundkrav och interna policyer.
Var tjänsten är placerad och vilken arbetsform som gäller (till exempel hybrid/distans) framgår inte av annonsen.
Ansvar och arbetsuppgifter
Rollen är tydligt inriktad på informationssäkerhet, compliance och styrning, med återkommande arbete mot både regulatoriska krav och kundkrav. Enligt annonsen ingår bland annat:
- Regulatorisk och kunddriven compliance
- Koordinera compliance-aktiviteter kopplade till DORA, NIS2 och kundspecifika ramverk.
- Säkerställa att interna team implementerar nödvändiga kontroller och följer compliance-åtaganden.
- Följa upp compliance-status, avvikelser och korrigerande åtgärder.
- Delta i Indtechs säkerhets- och complianceforum.
- Säkerhetsdokumentation samt stöd i RFI/RFP och anbudsgranskning
- Ta fram och tillhandahålla säkerhetsdokumentation i RFI/RFP-processer.
- Genomföra säkerhetsgranskning av anbud.
- Samarbeta med sälj- och produktteam kring säkerhetskrav.
- Audit management
- Stödja ISO 27001-, ISAE 3402- och kundrevisioner.
- Förbereda revisionsunderlag (evidence) och följa upp findings.
- Säkerställa att findings stängs tillsammans med ansvariga team.
- Leverantörssäkerhet och tredjepartshantering
- Genomföra säkerhetsbedömningar av leverantörer.
- Följa upp leverantörsdokumentation och identifierade brister.
- Stödja sourcing/inköp i efterlevnad kopplad till leverantörskedjan.
- Styrande dokument, utbildning och governance
- Utveckla och förvalta rutiner samt governance-dokument.
- Hålla interna utbildningar inom säkerhet och compliance.
- Upprätthålla översikt över policy- och kontrolldokumentation.
- Årlig säkerhetsplan och kontinuerlig förbättring
- Förvalta den årliga säkerhetsplanen.
- Följa mognadsutveckling och compliance-prestanda.
- Identifiera och driva förbättringsinitiativ.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en kravprofil som kombinerar regulatorisk förståelse, informationssäkerhetskontroller och vana vid revisioner och många intressenter.
Krav
- Kandidat- eller masterexamen inom IT/säkerhet/compliance, eller motsvarande erfarenhet.
- Erfarenhet av security compliance, governance eller regulatoriska ramverk.
- Kunskap om ISO 27001, ISAE 3402, DORA och NIS2.
- Erfarenhet av revisioner (audit) och stakeholder management.
- God förståelse för informationssäkerhetskontroller.
- Förmåga att tolka regulatoriska krav och kundkrav.
- Stark kommunikativ förmåga och god dokumentationsförmåga.
- Strukturerad, analytisk och proaktiv arbetsstil.
- Hög integritet och ansvarstagande.
- Självständighet och lösningsorientering.
- Bekväm med att arbeta parallellt med många intressenter.
Vad som är meriterande utöver ovanstående framgår inte uttryckligen i annonsen.
Vilken typ av säkerhetsroll är det?
Det här är främst en roll inom informationssäkerhet/IT-säkerhet med tydlig tyngdpunkt på GRC (governance, risk och compliance). Fokus ligger på regelefterlevnad (DORA och NIS2), kontrollimplementering, revisionsarbete (ISO 27001 och ISAE 3402) samt leverantörs- och tredjepartsrisker.
Annonsen beskriver inte arbetsuppgifter inom exempelvis fysisk säkerhet, personalsäkerhet eller säkerhetsskydd i formell mening, utan pekar främst på compliance, styrning och kund-/marknadskrav kopplade till informationssäkerhet.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara relevant att konkretisera erfarenhet och resultat inom de områden som annonsen betonar, till exempel:
- Exempel på hur du arbetat med compliance mot regelverk och ramverk, särskilt DORA och/eller NIS2, eller liknande regulatoriska krav.
- Hur du säkerställt att organisationer implementerar och följer informationssäkerhetskontroller i praktiken (inte bara dokumentation).
- Erfarenhet av att förbereda revisionsunderlag, driva uppföljning av findings och stänga avvikelser (ISO 27001, ISAE 3402 och/eller kundrevisioner).
- Vana att ta fram säkerhetsdokumentation för RFI/RFP samt genomföra säkerhetsgranskning av anbud.
- Exempel på leverantörsbedömningar och tredjepartshantering, inklusive uppföljning av brister i leverantörsled.
- Arbete med styrande dokument (policyer, rutiner och governance) och erfarenhet av att hålla interna utbildningar.
- Din förmåga att samarbeta med många intressenter samtidigt (produkt, leverans, sälj, kunder och centrala GRC-funktioner) och omsätta krav till tydliga åtgärder.
Så söker du tjänsten
Enligt annonsen ska du bifoga CV eller LinkedIn-profil i din ansökan. Intervjuer sker löpande, och arbetsgivaren uppmanar kandidater att söka så snart som möjligt. Sista ansökningsdag framgår inte av annonsen.
Frågor om rollen hänvisas till Ann Kristin Bøhlum, Head of Data Security & Support, via e-post: [email protected].
Sammanfattningsvis signalerar annonsen en tydlig efterfrågan på GRC-kompetens inom informationssäkerhet: någon som kan driva regelefterlevnad (DORA/NIS2), stötta revisioner (ISO 27001/ISAE 3402), hantera tredjepartsrisker och samtidigt stödja affären i RFI/RFP- och anbudsprocesser.
