Tietoturvajohtaja

Alla oleva teksti on työnantajan alkuperäinen työpaikkailmoitus sellaisenaan poimittuna. Muut tämän sivun tiedot, kuten palkka, työtehtävät ja vaatimukset, ovat järjestelmämme tulkintoja tästä tekstistä, eivät työnantajan vahvistamia arvoja, joten kohtele niitä parhaana tulkintanamme, ei vahvistettuina tosiasioina.

Kansainvälinen iGaming-sektoriin kuuluva yritys etsii Tietoturvajohtajaa vahvistamaan kyberturvallisuuskyvykkyyttään. Tämä tehtävä yhdistää operatiivisen turvallisuuden, hallinnon, vaatimustenmukaisuuden ja tapahtumien käsittelyn, työskennellen tiiviisti teknisten ja liiketoiminnan sidosryhmien kanssa. Keskeiset vastuualueet sisältävät tietoturvajohtamisjärjestelmän (ISO 27001) ylläpidon ja parantamisen, turvallisuuspolitiikkojen varmistamisen GDPR:n, ISO 27001:n, NIST CSF:n, NIS2:n ja muiden viitekehysten kanssa, turvallisuustarkastusten, riskinarvioiden, sertifiointitoiminnan ja vaatimustenmukaisuuden koordinoinnin, turvallisuustapahtumien seurannan SIEM- ja päätepisteiden suojausjärjestelmillä, Data Loss Prevention -kontrollien tukemisen, turvallisuustapahtumien dokumentoinnin, kyberturvallisuustapahtumien tutkimusten johtamisen, tapahtumien jälkeisten arviointien ja prosessien parantamisen, turvallisuustyökalujen hallinnan, turvallisuustietoisuuden edistämisen ja IT- ja insinööritiimien kanssa tehtävän yhteistyön. Vaadittu kokemus sisältää vähintään 4 vuotta tietoturvasta, kyberturvallisuudesta, IT-auditoinnista tai vastaavasta, ISO 27001:n ja GDPR:n ymmärryksen, kokemuksen NIST CSF:n kaltaisista viitekehyksistä, SIEM, EDR, MDM, MFA, SSO, DLP -ratkaisuista ja digitaalisten todisteiden käsittelystä. Hyödyllisiä sertifikaatteja ovat CISSP, CISM, CEH, ISO 27001 Lead Auditor, AWS Security, ja kokemukset Zero Trust, PAM, CASB, SOAR, digitaalinen forensics tai turvallisuustietoisuusohjelmista.