Säkerhetsriskanalytiker

Northmill Oy är ett finskt fintech-bolag som utvecklar innovativa och säkra produkter för kunderna. Vi strävar efter att skapa en annorlunda bankupplevelse, digital men personlig. Bolaget grundades år 2006 och har vuxit till över 170 medarbetare i flera länder.

Vi använder den senaste tekniken för att utveckla smarta och användarvänliga produkter som levererar hög kvalitet och trygghet. Våra privat- och företagskunder är anledningen till varför vi gör det vi gör. Eftersom vi är ett 100% molnbaserat produktföretag driver teknologin vår verksamhet framåt, vilket möjliggör skapandet av smartare bankprodukter.

I rollen som Säkerhetsriskanalytiker/DPO kommer du att spela en nyckelfunktion i arbetet för att säkerställa ett effektivt och robust riskhanteringsramverk inom området för informations- och kommunikationsteknologi (IKT).

Du kommer även att bidra till att identifiera, analysera och hantera risker inom IKT-området för att upprätthålla en hög säkerhetsnivå och förebygga incidenter. En central del av tjänsten innebär att du kommer att axla rollen som Data Protection Officer (DPO) och agera rådgivare och stöd i dataskyddsfrågor.

Tjänsten innefattar:

• Löpande ge råd och stöd i frågor som rör både dataskydd och informationssäkerhet.
• Utföra regelbundna riskbedömningar och IKT-kontroller, inklusive övervakning av risker kopplade till tredje parter.
• Bidra till utvecklingen och underhållet av ramverk för riskhantering och säkerhetsåtgärder inom IKT.
• Aktivt hantera och övervaka IKT-relaterade incidenter samt säkerställa snabb och effektiv problemhantering för verksamhetens kontinuitet.
• Genomföra PCI-DSS-kontroller och därmed säkerställa att vi följer dessa säkerhetsstandarder inom betalningsindustrin.
• Hålla sig informerad om uppdateringar inom lagstiftningen för dataskydd och säkerhet och säkerställa att företagets interna riktlinjer kontinuerligt anpassas till aktuella regler.
• Genomföra granskningar vid misstänkta säkerhetsincidenter och dataintrång samt rapportera dessa händelser till relevanta aktörer.