Tietoturvajohtaja

Etsitkö mahdollisuutta muokata, parantaa ja skaalata tietoturvaa, vaatimustenmukaisuutta ja IT:tä kasvavassa SaaS-yrityksessä? Sympassa tietoturva, vaatimustenmukaisuus, laatu ja IT liittyvät läheisesti siihen, miten toimimme SaaS-yrityksenä ja miten rakennamme luottamusta asiakkaisiimme. Etsimme käytännönläheistä tietoturvajohtajaa (CISO) johtamaan Sympan tietoturvan, vaatimustenmukaisuuden ja laadun hallintoa sekä vastaamaan sisäisistä IT-palveluistamme ja toimiston IT-ympäristöstä, kun jatkamme kasvumme SaaS-yrityksenä. Sijainti: Espoo, Suomi (Hybrid) Tyyppi: Kokoaikainen, vakituinen Alkamispäivämäärä: elokuu-syyskuu 2026 Yli 20 vuoden ajan Sympa on auttanut joitakin Pohjoismaiden suurimmista yrityksistä asettamaan ihmiset strategiansa keskiöön. Tänään tukemme lähes 1 000 asiakasta ja investoimme jatkuvasti alustaamme, ihmisiimme ja toimintatapoihimme. Jatkuvan kasvumme myötä etsimme nyt käytännönläheistä tietoturvajohtajaa (CISO), joka raportoi CTO:lle ja auttaa vahvistamaan ja kehittämään tietoturva-, vaatimustenmukaisuus-, laatu- ja IT-kyvykkyyksiämme varmistaen, että ne tukevat liiketoimintamme, asiakkaidemme ja työntekijöidemme tarpeita. Tietoturva ja laatu ovat keskeisiä asiakaslupauksessamme. Sympa on ISO 27001- ja ISO 9001-sertifioitu, ja tällä roolilla on avainrooli hallinnon, valvontojen ja operatiivisen erinomaisuuden ylläpitämisessä ja jatkuvassa parantamisessa samalla kun tuetaan tulevia vaatimustenmukaisuusaloitteita. Tämä on laaja CISO- ja IT-rooli, joka yhdistää CISO:n vastuita sisäisen IT:n ja vaatimustenmukaisuuden hallinnan omistamiseen. Sinulla on mahdollisuus muokata Sympan tietoturva-, vaatimustenmukaisuus- ja IT-kyvykkyyksiä työskennellen tiiviisti eri tiimien kanssa muuttaaksesi ideat, suunnitelmat ja vaatimukset käytännön ratkaisuiksi ja mitattaviksi parannuksiksi. Vaikutat pitkän aikavälin suuntaan, mutta pysyt silti läheisesti mukana toteutuksessa, operoinnissa ja päivittäisessä päätöksenteossa. Työskentelet tiiviisti Engineering-, Product-, Legal-, Sales-, Customer Success-, HR- ja Finance-tiimien sekä johtoryhmän kanssa johtaen pientä tietoturvasta, vaatimustenmukaisuudesta ja IT:stä vastaavaa tiimiä. Mitä teet CISO:na omistat ja kehität jatkuvasti Sympan tietoturva-, vaatimustenmukaisuus-, laatu- ja sisäisiä IT-kyvykkyyksiä. Vastuualueisiisi kuuluu: - Sympan tietoturvastrategian, hallintomallin, käytäntöjen, valvontojen ja riskienhallintamenetelmien johtaminen - ISO 27001- ja ISO 9001-johtamisjärjestelmien ja sertifikaattien omistaminen ja jatkuva parantaminen - Tietoturva-, vaatimustenmukaisuus-, auditointi- ja jatkuvan parantamisen aloitteiden ajaminen koko yrityksessä - Tietoturvapoikkeamien hallinnan, tietoisuusaktiviteettien ja riskienkäsittelyprosessien johtaminen - Sympan sisäisten IT-palveluiden ja toimiston IT-ympäristön suunnan, hallinnon, suorituskyvyn ja budjetin omistaminen - Turvallisten, luotettavien ja kustannustehokkaiden loppukäyttäjäpalveluiden, identiteetti- ja pääsynhallinnan, liiketoimintajärjestelmien, laitteiden ja yhteistyötyökalujen varmistaminen - Tiivis yhteistyö Engineering- ja tuotetiimien kanssa turvallisen ohjelmistokehityksen, pilviturvallisuuden, haavoittuvuuksien hallinnan ja vaatimustenmukaisuuden tukemiseksi - Asiakkaiden tietoturva-arviointien, auditointien, tarjouskilpailujen ja sopimuskeskustelujen tukeminen - Asiakaspäiviseen tietoturva- ja vaatimustenmukaisuusdokumentaation sekä varmistusmateriaalien ylläpito - Toimittajien ja vendorien tietoturvahallinnan johtaminen - Tietoturvasta, vaatimustenmukaisuudesta ja IT:stä vastaavan tiimin johtaminen, coachaus ja kehittäminen - Tietoturvan, laadun, vastuullisuuden ja jatkuvan parantamisen kulttuurin rakentaminen Sympaan Mitä tarjoamme? Sympa yhdistää kasvuyrityksen ketteryyden ja vakiintuneen SaaS-liiketoiminnan vakauden. Tässä roolissa sinulla on todellinen omistajuus, näkyvyys ja vaikutusvalta siihen, miten tietoturva, vaatimustenmukaisuus, laatu ja IT kehittyvät organisaatiossa. Oikealle henkilölle tämä on mahdollisuus siirtyä laajaan CISO- ja IT-rooliin, jossa on todellinen omistajuus ja mahdollisuus jättää pysyvä jälki siihen, miten kasvava SaaS-yritys toimii. Työskentelet tiiviisti eri liiketoimintatiimien kanssa, autat muotoilemaan keskeisiä päätöksiä ja autat rakentamaan skaalautuvia toimintatapoja, jotka tukevat sekä asiakkaitamme että tulevaa kasvumme. Liityt kokeneeseen ja yhteistyökykyiseen kansainväliseen ympäristöön, jossa on korkea omistajuus, matala hierarkia, lounas- ja kulttuuriedut sekä tuki jatkuvaan oppimiseen ja ammatilliseen kasvuun. Mitä arvostamme ehdokkaissamme? Etsimme rakentajamielistä, käytännönläheistä johtajaa, joka on innoissaan mahdollisuudesta muokata, parantaa ja skaalata tietoturvaa, vaatimustenmukaisuutta ja IT:tä kasvavassa SaaS-yrityksessä. Nautit rakentamisesta yhtä paljon kuin johtamisesta. Saat energiaa siitä, että parannat asioiden toimintaa, ratkaiset ongelmia, autat tiimejä menestymään ja muutat ideat käytännön tuloksiksi, jotka tukevat liiketoimintatavoitteita. Olet mukavuuksissasi strategisten keskustelujen, asiakaskeskustelujen, auditointien, poikkeamien, operatiivisten päätösten ja parannusaloitteiden välillä. Ymmärrät, miten mukauttaa lähestymistapasi sen mukaan, mitä liiketoiminta tarvitsee eniten tiettynä hetkenä. Nautit ympäristöistä, joissa edistyminen tulee yhteistyön, aloitteellisuuden ja henkilökohtaisen omistajuuden kautta eikä suurten tiimien tai monimutkaisten organisaatiorakenteiden kautta. Seuraavat taidot ja kokemus ovat välttämättömiä onnistumiseen: - Käytännön tekninen ymmärrys ja halukkuus pysyä lähellä toteutusta ja operatiivista todellisuutta - Yli 8 vuoden kokemus tietoturvasta, riskienhallinnasta, vaatimustenmukaisuudesta, IT:stä tai vastaavista aloista - Kokemus senior-tason tietoturva-, vaatimustenmukaisuus-, IT- tai teknologian operoinnin johtotehtävästä - Vahva käytännön tuntemus ISO 27001- ja ISO 9001-johtamisjärjestelmistä, auditoinneista, valvonnasta ja jatkuvasta parantamisesta - Vahvat viestintätaidot suomeksi ja englanniksi, sekä kirjallisesti että suullisesti - Hyvä ymmärrys tietoturvakehyksistä ja säädöksistä, kuten ISO 27001, NIST, GDPR, SOC 2, CIS Controls tai vastaavista - Kokemus yritystason IT-palveluiden, identiteetti- ja pääsynhallinnan, loppukäyttäjäpalveluiden, toimittajahallinnan, budjetoinnin ja hankintojen johtamisesta - Kokemus työskentelystä SaaS-, pilvi-, ohjelmistotuote-, HR-tech- tai muissa teknologiavetoisissa ympäristöissä - Ymmärrys pilvialustoista, turvallisesta ohjelmistokehityksestä, CI/CD-käytännöistä, haavoittuvuuksien hallinnasta ja tuoteturvallisuudesta - Kokemus tiimien johtamisesta, ihmisten coachaamisesta ja poikkifunktionaalisten aloitteiden ajamisesta - Kokemus asiakkaiden tietoturva-arviointien, auditointien, tarjouskilpailujen ja varmistusprosessien tukemisesta - Todistettu kyky toimia tehokkaasti ympäristöissä, joissa johtajilta odotetaan strategisen omistajuuden ja käytännön toteutuksen yhdistämistä - Tutkinto tietojenkäsittelytieteestä, tekniikasta, tietojärjestelmistä, liiketaloudesta tai vastaava käytännön kokemus - Ammatilliset sertifikaatit, kuten CISSP, CISM, CISA, ISO 27001 Lead Implementer/Auditor tai vastaavat ovat etu Kiinnostunut? Hienoa! Lähetä hakemuksesi järjestelmän kautta ja kerro meille lisää itsestäsi. Paikka täytetään heti, kun löydämme sopivan ehdokkaan. Jos sinulla on kysyttävää roolista, voit ottaa yhteyttä rekrytoivaan esihenkilöön: Arttu Heikkilä CTO arttu.heikkila@sympa.com