Chief Information Security Officer

Söker du en möjlighet att forma, förbättra och skala säkerhet, efterlevnad och IT i ett växande SaaS-företag? På Sympa är informationssäkerhet, efterlevnad, kvalitet och IT nära kopplade till hur vi fungerar som ett SaaS-företag och hur vi bygger förtroende hos våra kunder. Vi söker en praktisk Chief Information Security Officer (CISO) för att leda Sympas informationssäkerhet, efterlevnad och kvalitetsstyrning, samtidigt som du ansvarar för våra interna IT-tjänster och kontorets IT-miljö, i takt med att vi fortsätter växa som ett SaaS-företag. Plats: Esbo, Finland (Hybrid) Typ: Heltid, tillsvidare Startdatum: Augusti-september 2026 Under mer än 20 år har Sympa hjälpt några av de största företagen i Norden att sätta människor i centrum för sin strategi. Idag stödjer vi nästan 1 000 kunder och fortsätter att investera i vår plattform, våra människor och våra arbetssätt. Som en del av vår fortsatta tillväxt söker vi nu en praktisk Chief Information Security Officer (CISO) som rapporterar till CTO och hjälper till att stärka och utveckla våra kapaciteter inom säkerhet, efterlevnad, kvalitet och IT, samtidigt som dessa fortsätter att stödja behoven hos vår verksamhet, våra kunder och våra anställda. Informationssäkerhet och kvalitet är centrala för vårt kundlöfte. Sympa är ISO 27001- och ISO 9001-certifierade, och denna roll spelar en nyckelroll i att upprätthålla och kontinuerligt förbättra vår styrning, våra kontroller och vår operativa excellens samtidigt som vi stödjer framtida efterlevnadsinitiativ. Detta är en bred CISO- och IT-roll som kombinerar CISO-ansvar med ägarskap av intern IT och efterlevnadsstyrning. Du kommer att ha möjlighet att forma Sympas säkerhets-, efterlevnads- och IT-kapaciteter samtidigt som du arbetar nära team över hela företaget för att omvandla idéer, planer och krav till praktiska lösningar och mätbara förbättringar. Du kommer att påverka den långsiktiga riktningen samtidigt som du förblir nära involverad i implementering, drift och dagliga beslut. Du kommer att arbeta nära Engineering, Product, Legal, Sales, Customer Success, HR, Finance och ledningsgruppen samtidigt som du leder ett litet team ansvarigt för säkerhet, efterlevnad och IT. Vad du kommer att göra Som CISO kommer du att äga och kontinuerligt utveckla Sympas kapaciteter inom informationssäkerhet, efterlevnad, kvalitet och intern IT. Dina ansvarsområden inkluderar: - Leda Sympas informationssäkerhetsstrategi, styrningsmodell, policyer, kontroller och riskhanteringsmetoder - Äga och kontinuerligt förbättra våra ledningssystem och certifieringar för ISO 27001 och ISO 9001 - Driva initiativ för säkerhet, efterlevnad, revision och kontinuerliga förbättringar i hela företaget - Leda incidenthantering för informationssäkerhet, medvetandegörande aktiviteter och riskbehandlingsprocesser - Äga riktningen, styrningen, prestandan och budgeten för Sympas interna IT-tjänster och kontorets IT-miljö - Säkerställa säkra, tillförlitliga och kostnadseffektiva slutanvändartjänster, identitets- och åtkomsthantering, affärssystem, enheter och samarbetsverktyg - Arbeta nära Engineering- och produktteam för att stödja säker programvaruutveckling, molnsäkerhet, sårbarhetshantering och efterlevnad - Stödja kundgranskningar av säkerhet, revisioner, anbud och kontraktsdiskussioner - Underhålla kundvända säkerhets- och efterlevnadsdokument samt försäkringsmaterial - Hantera säkerhetsstyrning för leverantörer och vendorer - Leda, coacha och utveckla teamet för säkerhet, efterlevnad och IT - Bygga en kultur av säkerhet, kvalitet, ansvarstagande och kontinuerliga förbättringar på Sympa Vad erbjuder vi? Sympa kombinerar smidigheten hos ett tillväxtföretag med stabiliteten hos en etablerad SaaS-verksamhet. I den här rollen kommer du att ha verkligt ägarskap, synlighet och inflytande över hur säkerhet, efterlevnad, kvalitet och IT utvecklas i organisationen. För rätt person är detta en möjlighet att kliva in i en bred CISO- och IT-roll med verkligt ägarskap och förmågan att lämna ett bestående avtryck på hur ett växande SaaS-företag fungerar. Du kommer att arbeta nära team i hela verksamheten, hjälpa till att forma viktiga beslut och bidra till att bygga skalbara arbetssätt som stödjer både våra kunder och vår framtida tillväxt. Du kommer att gå med i en erfaren och samarbetsvillig internationell miljö med högt ägarskap, låg hierarki, lunch- och kulturbenefiter samt stöd för kontinuerligt lärande och professionell tillväxt. Vad värderar vi hos våra kandidater? Vi söker en byggar-mentalitet, en praktisk ledare som är entusiastisk över möjligheten att forma, förbättra och skala säkerhet, efterlevnad och IT i ett växande SaaS-företag. Du tycker lika mycket om att bygga som att leda. Du får energi av att förbättra hur saker fungerar, lösa problem, hjälpa team att lyckas och omvandla idéer till praktiska resultat som stödjer affärsmålen. Du är bekväm med att röra dig mellan strategiska diskussioner, kundsamtal, revisioner, incidenter, operativa beslut och förbättringsinitiativ. Du förstår hur du anpassar ditt tillvägagångssätt baserat på vad verksamheten behöver mest i ett givet ögonblick. Du trivs i miljöer där framsteg kommer genom samarbete, initiativ och personligt ägarskap snarare än stora team eller komplexa organisationsstrukturer. Följande färdigheter och erfarenheter krävs för att lyckas: - Praktisk teknisk förståelse och vilja att hålla sig nära implementering och operativa realiteter - 8+ års erfarenhet inom informationssäkerhet, riskhantering, efterlevnad, IT eller relaterade områden - Erfarenhet av en ledande roll inom säkerhet, efterlevnad, IT eller teknikdrift - Stark praktisk kunskap om ledningssystem, revisioner, kontroller och kontinuerliga förbättringar för ISO 27001 och ISO 9001 - Stark kommunikationsförmåga på finska och engelska, både skriftlig och muntlig - God förståelse för säkerhetsramverk och regleringar såsom ISO 27001, NIST, GDPR, SOC 2, CIS Controls eller liknande - Erfarenhet av att leda företags-IT-tjänster, identitets- och åtkomsthantering, slutanvändartjänster, leverantörshantering, budgetering och inköp - Erfarenhet av att arbeta i SaaS, moln, programvaruprodukter, HR-tech eller andra teknikdrivna miljöer - Förståelse för molnplattformar, säker programvaruutveckling, CI/CD-praxis, sårbarhetshantering och produktsäkerhet - Erfarenhet av att leda team, coacha människor och driva tvärfunktionella initiativ - Erfarenhet av att stödja kundgranskningar av säkerhet, revisioner, anbud och försäkringsprocesser - Bevisad förmåga att arbeta effektivt i miljöer där ledare förväntas kombinera strategiskt ägarskap med praktiskt utförande - Examen inom datavetenskap, ingenjörskonst, informationssystem, företagsekonomi eller motsvarande praktisk erfarenhet - Professionella certifieringar som CISSP, CISM, CISA, ISO 27001 Lead Implementer/Auditor eller liknande betraktas som en fördel Intresserad? Bra! Skicka din ansökan via systemet och berätta mer om dig själv. Tjänsten tillsätts så snart vi hittar rätt kandidat. Om du har frågor om rollen, kontakta rekryterande chef: Arttu Heikkilä CTO arttu.heikkila@sympa.com