Tietoturvapalveluiden palveluomistaja

Tehtävän kuvaus: Maailmaan rakennettujen asioiden pitää olla sellaisia, joihin voimme luottaa nyt ja aina. Meille jokainen unelma uudesta kodista, asiakkaan onnistuminen ja kaupungin kokoinen ratkaisu alkaa ihmisistä. Hyvä työ syntyy viisaista yhteisistä valinnoista, jotka toteutamme parhaalla osaamisellamme. Näin emme vain rakenna hyvin, vaan luomme kestävää arvoa ja onnistumisen iloa. Huominen rakennetaan hyvin yhdessä. YIT:n tietoturvapalveluiden palveluomistajana varmistat, että IT-tietoturvapalvelumme tukevat liiketoiminnan tarpeita, vaatimustenmukaisuutta ja turvallista toimintaa koko organisaatiossa. Omistat ja kehität keskeisiä palveluita, kuten identiteetin- ja pääsynhallintaa, kyberturvallisuuden operatiivista toimintaa ja haavoittuvuuksien hallintaa. Teet tiivistä yhteistyötä IT-tiimien, liiketoiminnan ja ulkoisten tietoturvakumppaneiden kanssa. Raportoit Common IT Services -yksikön johtajalle ja työskentelet läheisesti tietoturvajohtajamme eli CISO:n kanssa. CISO määrittää tietoturvastrategian ja -periaatteet. Sinä vastaat niitä käytäntöön vievistä palveluista ja varmistat, että ne ovat turvallisia, luotettavia ja liiketoiminnan tarpeiden mukaisia. Kyseessä on seuraajasuunnitelmaan liittyvä tehtävä: aloitat vuoden 2027 alussa ja työskentelet vuoden ensimmäisen puoliskon ajan kokeneen nykyisen palveluomistajan rinnalla ennen kuin otat vastuun kokonaan. Tehtävä sijaitsee Suomessa. Työhön kuuluu hankkeita, jotka edellyttävät turvallisuusselvitystä ja taustatarkistuksia. Mitä teet • Vastaat YIT:n IT-tietoturvapalveluista kokonaisuudessaan: palveluiden tiekartasta, palveluluettelosta, budjetista ja suorituskyvystä. • Johdat ja ohjaat tietoturvakumppaneitamme, kuten hallinnoitua SOC/SIEM-palvelua, verkkoturvallisuuden operatiivista toimintaa ja kansainvälistä toimitustiimiä. Vastaat myös sopimuksista, SLA-tasoista ja jatkuvasta kehittämisestä. • Hallitset turvallisuutta asiakasprojekteissa, joissa on kansallisia turvallisuusvaatimuksia, ja varmistat, että ratkaisumme täyttävät asiakkaiden ja viranomaisten vaatimukset. • Johdat poikkeamien käsittelyä ja koordinoit asianomaisia tahoja tietoturvapoikkeamissa, myös tietosuojaan liittyvien poikkeamien käsittelyssä. • Seuraat ja parannat YIT:n tietoturvan tasoa sekä raportoit tietoturvamittareista ja tunnusluvuista johdolle liiketoiminnalle ymmärrettävällä tavalla. • Varmistat, että tietoturva sisältyy IT- ja liiketoimintahankkeisiin arkkitehtuurista käyttöönottoon asti. Johdat käytännön vaatimustenmukaisuustyötä, joka perustuu esimerkiksi GDPR:n kaltaiseen sääntelyyn. • Hallinnoit YIT:n julkisia DNS-palveluita, verkkotunnuksia ja varmenteita yhdessä liiketoiminnan kanssa. • Kehität tietoturvaratkaisuja sekä niihin liittyviä prosesseja, dokumentaatiota ja standardeja. Nykyinen tietoturvapalveluiden toimitus perustuu Microsoftin ratkaisuihin Entra ID, Defender, Purview ja Sentinel. Mikä auttaa sinua onnistumaan tehtävässä • Vähintään viiden vuoden kokemus IT-tietoturvasta, mukaan lukien kokemus tietoturvapalvelun omistamisesta tai tietoturvan toimituksen johtamisesta. • Näyttöjä ulkoisten palveluntarjoajien ja palvelubudjettien hallinnasta: sopimuksista, SLA-tasoista, suorituskyvystä ja kustannuksista. • Käytännön ymmärrys pilvipohjaisista tietoturvateknologioista, kuten identiteetinhallinnasta, päätelaitteiden tietoturvasta, tietosuojasta, uhkien havaitsemisesta ja SIEM/SOC-toiminnasta. • Valmius osallistua hankkeisiin, joihin liittyy erityisen korkeat turvallisuusselvitysvaatimukset. • Vankka kokemus riskienhallinnasta ja tietoturvapoikkeamien käsittelystä tuotantoympäristössä. • Tehtäväämme soveltuvan sääntelyn tuntemus. • Kyky selittää tietoturva selkeästi myös muille kuin alan asiantuntijoille sekä sujuva suomen ja englannin kielen taito. • Tietojenkäsittelytieteen, tietotekniikan tai lähialan tutkinto tai vastaava käytännössä hankittu kokemus. • Kokemus Suomen kansallisista turvallisuusvaatimuksista, esimerkiksi Katakrista, sekä turvallisuusluokitellun tiedon käsittelystä. • CISSP-, CISM- tai ITIL 4 -sertifiointi sekä ISO 27001- tai NIST CSF -viitekehysten tuntemus. • Kokemus toimittajien, kolmansien osapuolten ja toimitusketjun turvallisuudesta ympäristössä, jossa on useita alihankkijoita. • Kokemus kansainvälisessä organisaatiossa ja hajautettujen tiimien kanssa työskentelystä. • Tietoturvakokemus operatiivisesta teknologiasta, teollisuusjärjestelmistä tai rakennustyömaiden teknologiasta. Kaikkia kohtia ei tarvitse täyttää. Jos tunnistat itsesi useimmista odotuksistamme, haluamme kuulla sinusta. Näin vaikutat YIT:llä • Ymmärrät asiakkaiden tarpeet ja yhdistät päivittäisen työsi, päätöksesi ja ratkaisusi asiakasarvon luomiseen. • Otat vastuun omasta alueestasi, tuotat laadukkaita tuloksia ja varmistat sekä oman että kollegoidesi työn etenemisen. • Kehität oma-aloitteisesti vastuualueesi toimintaa ja työtapoja. Opit kokemuksista, jaat osaamistasi ja hyödynnät oppimaasi oman ja tiimin työn parantamiseen. • Työskentelet avoimesti muiden kanssa ja autat luomaan ympäristön, jossa ihmiset tuntevat olevansa arvostettuja. Rakennat luottamusta, yhteistyötä ja psykologista turvallisuutta, jotta kaikki voivat onnistua yhdessä. Mitä tarjoamme Haluamme, että viihdyt työssäsi ja kehityt ammattilaisena. YIT:llä saat: • Palveluomistajan tehtävän, jossa sinulla on todellinen mandaatti. Vastaat palveluiden tiekartasta, budjetista ja kumppanisuhteista – kyse ei ole vain koordinoinnista. • Noin kuuden kuukauden suunnitelmallisen perehdytyksen kokeneen edeltäjän rinnalla, jotta voit ottaa palvelut ja hankkeet haltuun luottavaisin mielin. • Modernin tietoturvateknologian sekä pilvi-, verkko- ja työympäristöpalveluiden kollegat, jotka kehittävät ratkaisuja kanssasi. • Mahdollisuuksia jatkuvaan oppimiseen ja oman urapolun rakentamiseen. Tuemme kehittymistäsi urasi eri vaiheissa. • Monipuolista ja merkityksellistä työtä, jonka vaikutukset näet. • Erinomaista johtamista: selkeät yhteiset tavoitteet ja toimintatavat, tukea, valmennusta ja kannustusta vastuun ottamiseen. • Joustavat työn tekemisen tavat, jotka sopivat arkeen. Työskentelet sekä toimistolla että etänä, yleensä noin kolmena päivänä viikossa toimistolla. • Tukea hyvinvointiisi työterveyshuollon sekä lounas-, liikunta-, kulttuuri- ja hyvinvointietujen avulla. Tiimisi Liityt Common IT Services -yksikköön, jonka kansainväliseen tiimiin kuuluu neljä palveluomistajaa ja kolme maakoordinaattoria. Tiimi vastaa YIT:n digitaalisesta tuottavuudesta, pilvi- ja IT-infrastruktuurista, IT-tietoturvasta sekä verkko- ja työmaapalveluista. Tiimi on osa YIT Technologiesia, joka vastaa myös liiketoimintaratkaisuista, datasta ja arkkitehtuurista, prosessien kehittämisestä, IT-investoinneista ja tuesta sekä turvallisuuden, riskien ja jatkuvuuden hallinnasta. Työskentelet läheisesti tiimiläisten, CISO:n, YIT:n muiden työntekijöiden sekä teknologia- ja palvelukumppaneiden kanssa avoimessa ja yhteistyöhön perustuvassa ympäristössä. Haluamme varmistaa, että onnistut tehtävässä heti alusta alkaen. Tukenasi ovat selkeät odotukset, avoin viestintä ja suunnitelmallinen perehdytys. Esihenkilösi tukee päivittäistä työtäsi alusta lähtien, ja säännölliset keskustelut auttavat sinua onnistumaan myös jatkossa. Huominen rakennetaan hyvin yhdessä – hae nyt Lähetä hakemuksesi viimeistään 8.11.2026. Käsittelemme hakemuksia ja haastattelemme hakuaikana. Tehtävä voidaan täyttää ennen hakuajan päättymistä, joten kannattaa hakea ajoissa. Lisätietoja tehtävästä antaa Common IT Services -yksikön johtaja Jukka Vänttinen, jukka.vanttinen@yit.fi. Hänet tavoittaa puhelimitse maanantaista torstaihin klo 16–18 EEST. YIT rakentaa viihtyisiä elinympäristöjä Euroopassa. Olemme jo yli 110 vuoden ajan helpottaneet arkea rakentamalla koteja hyvään elämään, tiloja ihmisten ja yritysten toiminnalle sekä yhteiskunnan keskeisiä toimintoja tukevia infrastruktuuriratkaisuja. Toimimme seitsemässä maassa ja työllistämme noin 4 100 ammattilaista. Liikevaihtomme oli vuonna 2025 1,8 miljardia euroa. YIT Oyj:n osakkeet on listattu Nasdaq Helsingissä.