Governance Cybersecurity Specialist, PwC, Helsinki - Academic Work

PwC hjälper sina kunder att navigera i en allt mer komplex reglerings- och hotmiljö. Som administrativ cybersäkerhetsspecialist får du arbeta tillsammans med ett mångsidigt expertteam och ge råd till ledande organisationer om hur man bygger, utvecklar och underhåller informationssäkerhets- och dataskyddsprogram – att omvandla regleringskrav och affärsmål till praktiska, riskbaserade styrmodeller. Vi erbjuder - Möjlighet att arbeta som en del av ett av Finlands ledande cyberteam, med en stark kultur av delning och lärande. - Kontinuerlig utbildning och stöd för att erhålla professionella certifikat. - Flexibla hybridarbetsmöjligheter och ett modernt kontor med goda kommunikationsförbindelser i Helsingfors. Arbetsuppgifter Arbetsuppgifterna bestäms av din kompetens, och i framtiden kan ditt arbetsområde inkludera exempelvis: - Rådgivning till kunder om informationssäkerhetshantering, riskhantering och efterlevnadsstrategier (GRC) enligt ISO 27001, NIS2, DORA, NIST CSF och CIS-ramverken. - Planering och genomförande av dataskyddsprogram i enlighet med GDPR och andra dataskyddsbestämmelser. - Utveckling av informationssäkerhetspolicyer, standarder och riktlinjer anpassade till kundens verksamhet och riskaptit. - Genomförande av mognadsbedömningar, gap-analyser och riskbedömningar inom informationssäkerhet och dataskydd. - Stöd till kunder i att bygga ledningsstrukturer, RACI-modeller, KPI/KRI-mätare samt rapportering till ledning och styrelse. - Ledning eller deltagande i DPIA-, TIA- och tredjeparts riskbedömningar samt avvikelsehanteringsbedömningar. - Fungera som pålitlig rådgivare till CISO:er, dataskyddsansvariga och högsta ledningen. - Utveckla din egen kompetens och stärka vår praktik genom thought leadership, metodutveckling och mentorskap. Vi söker - Relevant utbildningsbakgrund. Högskoleutbildning (DI/AMK) ses som en fördel. - Flytande kommunikationsfärdigheter — förmåga att förklara komplexa krav för både tekniska team och högsta ledningen. - Flytande finska och engelska. - Förståelse för ramverken för informationssäkerhet (ISO 27001/27002, NIST, NIS2, DORA) samt dataskyddslagstiftning (GDPR, ePrivacy, Schrems II-effekter, kommande AI Act), eller starkt intresse för att lära sig mer. - Förståelse för ISMS och/eller dataskyddshanteringsprogram, eller starkt intresse för att lära sig mer. - Förståelse för riskhanteringsprinciper samt förmåga att balansera informationssäkerhet, dataskydd och affärsbehov, eller starkt intresse för att lära sig mer. För personer som väljs för tjänsten kan en säkerhetsprövning göras om kundprojekt kräver det, och godkänd säkerhetsprövning är ett villkor för fortsatt anställning. Det är meriterande om du även har erfarenhet av: - Hantering av cybersäkerhet, dataskydd eller GRC— från konsultverksamhet, företag eller offentlig sektor. - Förståelse för hotmodellering (STRIDE, PASTA) och förmåga att omvandla fynd till administrativa kontroller. - Teknisk förståelse för informationssäkerhetsarkitektur, molnsäkerhet (AWS/Azure/GCP), identitets- och åtkomsthantering, kryptografi, och säker programvaruutveckling (Secure SDLC)— tillräckligt för att kunna diskutera med utvecklingsteam. - Kännedom om MITRE ATT&CK-ramverket, hotintelligens och deras användning i riskbedömningar och kontrollplanering. - Kunskap om OWASP Top 10, applikationssäkerhetsprinciper och vanliga attackmönster. - Sammanlänkning av kompetenshantering och operativa/tekniska säkerhetsteam (SOC, red team, DevSecOps). - Erfarenhet av branschspecifik reglering (finans, hälsovård, offentlig sektor). - Bakgrund inom operativ informationssäkerhet, revision eller dataskydds- och juridisk rådgivning. - Erfarenhet av GRC-verktyg (t.ex. ServiceNow GRC, OneTrust, Archer). - Meriterande certifikat: CISSP, CISM, CISA, CIPP/E, CIPM, CDPSE, ISO 27001 Lead Implementer/Auditor. Rekrytointiprosessimme Academic Work hoitaa tätä hakua asiakkaansa puolesta, jonka toiveena on kaikkien tehtävää koskevien kysymysten osoittaminen Academic Workille. Hakijoita haastatellaan jatkuvasti ja mikäli olemme edenneet jo rekrytointiprosessissa pidemmälle, saatamme sulkea haun ennen lopullisia valintoja. Valintaprosessiin sisältyvät luonteenpiirteitä sekä kognitiivista kykyä mittaavat testit. Testit toimivat työkaluina oikean tekijän löytämiseksi tehtävään sekä takaavat tasa-arvoisen ja oikeudenmukaisen arvioinnin.