Fröjd Agency tarjoaa yrityksille digitaalisia ratkaisuja ja keskittyy kestäviin kokemuksiin, jotka sitouttavat yleisöjä. Sen työ kattaa B2B-liiketoiminnan, verkkokaupan ja median. Toimitetussa profiilissa ei kerrota avoimista tehtävistä tai rekrytoinnista.
Tietoturvan ja vaatimustenmukaisuuden johtava asiantuntija
Johda Fröjdin tietoturvaohjelmaa, edistä ISO 27001 -sertifiointia ja ohjaa tietoturvatyötä asiakasprojekteissa. Roolissa yhdistyvät sisäinen tietoturvavastuu ja käytännönläheinen työ asiakkaiden kanssa.
Kuvaus
- Vastaat Fröjdin tietoturvaohjelman päivittäisestä toteutuksesta
- Ylläpidät riskirekistereitä ja käytäntöjä, tuet johdon katselmuksia sekä koordinoit sisäisiä ja ulkoisia auditointeja
- Viet ISO 27001 -sertifioinnin päätökseen ja ylläpidät sitä
- Neuvot asiakasprojekteja tietoturva-asioissa, kuten arkkitehtuurivalinnoissa ja tietovirroissa
- Vastaat asiakkaiden tietoturvakyselyihin ja hankintojen tietoturvaliitteisiin sekä osallistut jatkokeskusteluihin
- Arvioit asiakasratkaisujen haavoittuvuuksia yhdessä teknisten vetäjien kanssa
- Muutat lait ja määräykset käytännön vaatimuksiksi projekteille ja aloitteille
- Koordinoit yhteisiä tietoturva- ja vaatimustenmukaisuusprosesseja sisar- ja emoyhtiöiden kanssa
- Hallinnoit tietoturvapoikkeamia ja raportoit niistä asiakkaille
- Käytät noin puolet työajasta sisäiseen tietoturvatyöhön ja loput asiakasprojekteihin
Vaatimukset
- Aiempi kokemus tietoturvaohjelman johtamisesta tai rakentamisesta
- Kyky työskennellä itsenäisesti ulkoisten auditoijien kanssa
- Kyky laatia ytimekkäitä käytäntöjä ruotsiksi ja/tai englanniksi
- Tietojenkäsittelysopimusten, alikäsittelijäketjujen ja toimittaja-arviointien tuntemus
- Laaja tekninen osaaminen OWASPista, riippuvuuksien ja CVE-haavoittuvuuksien arvioinnista sekä AWS:n, GCP:n tai Azuren pilviturvallisuudesta
- Kyky edustaa yritystä itsenäisesti keskusteluissa asiakkaiden tietoturvatiimien kanssa
- Kiinnostus seurata lainsäädännön ja määräysten, kuten GDPR:n, NIS2:n, DORA:n ja CRA:n, kehitystä
Edut
- Joustavat työajat
- Mahdollisuus työskennellä kotoa
- Ammatillista kehittymistä konferenssien ja sisäisten tiedonjakotilaisuuksien kautta
- Mentori perehdytyksen aikana
- Jäsennelty perehdytys työtapoihin, asiakkaisiin ja järjestelmiin
- Avoin kulttuuri ja monipuolinen asiakas-, toimiala- ja projektikokonaisuus
- Mahdollisuus oppia Eidran sisar- ja emoyhtiöiltä