Ladataan...
EN06.11.2026
Security Expert
Data Platform
CYBERDO CASE
Etsimme kokenutta tietoturva- ja tietosuoja-asiantuntijaa terveysalan asiakkaamme vaativaan pilvi- ja datahankkeeseen. Hankkeessa rakennetaan ratkaisuja, joissa käsitellään arkaluontoista terveystietoa ja asiakaskohtaista dataa. Asiantuntijana varmistat, että dataa käsitellään huipputurvallisesti ja lainsäädännön vaatimusten mukaisesti.
Aloitus
Mahdollisimman pian
Kesto
6-12 kk
Sijainti
Etä
Allokaatio
5 - 15%
Rooli ja vastuut:
Toimit hankkeessa nimettynä tietoturva- ja tietosuojavastuuhenkilönä. Päätehtäviisi kuuluu:
- Hankkeen tietoturva- ja tietosuojaperiaatteiden määrittely ja toteutuksen katselmointi.
- Tarjouksen ja suunnitelmien tietoturva- ja tietosuojaosuuksien vastauksien kirjoittaminen ja asiakastapaamisiin osallistuminen asiantuntijana.
- DPIA-prosessin (tietosuojan vaikutustenarviointi) tukeminen ja katselmointi.
- Yhteistyö muun tiimin kanssa: Arkkitehti vastaa teknisestä erottelusta ja jatkuva palvelu hoitaa käyttöoikeuksien elinkaaren sekä poikkeamat, mutta sinä määrität näitä ohjaavat reunaehdot.
Sinulta löytyy kokemusta:
- Kokemus: Vähintään 5 vuoden kokemus tietoturva- tai tietosuoja-asiantuntijan roolista tieto- tai pilvihankkeissa.
- Terveysdata & Lainsäädäntö: Kokemus terveystiedon tai muiden erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelystä (esim. GDPR artikla 9, Suomen asiakastietolaki tai toisiolaki).
- Moniasiakasympäristöt: Ymmärrys moniasiakasratkaisuista, joissa asiakkaiden välinen eristys toteutetaan rakenteellisesti (erilliset työtilat, tietokannat, avaimet/palvelutunnukset) pelkän rivitason suojauksen (RLS) sijaan.
- Datan suojaus: Vahva osaaminen pseudonymisoinnista ja tietojen minimoinnista (esim. tunnisteholvi, tokenointi, avainten säilytys ja vaihto, kenttäluokittelu).
- Raportoinnin turvallisuus: Kokemus pienten ryhmien tunnistamisen estämisestä raportoinnissa (pienten solujen esto ja täydentävä esto).
- Microsoft & IAM: Vahva osaaminen Microsoft-ympäristön pääsynhallinnasta (Entra ID, ryhmät, roolipohjainen käyttöoikeusmalli, vähimpien oikeuksien periaate, PIM, palvelutunnukset ja Key Vault).
- Valvonta ja elinkaari: Ymmärrys lokituksesta, auditointinäytöistä, käyttövaltuuksien elinkaaresta, säilytysajoista, tietojen poistosta sekä tietoturvapoikkeamien käsittelystä.
- Dokumentaatio: Kyky laatia tai tukea DPIA:n tekoa sekä ymmärrys henkilötietojen käsittelysopimuksista (DPA).
- Kieli ja sijainti: Sujuva suomen kieli ja työskentely fyysisesti Suomesta käsin.
Eduksiesi on:
- Sertifioinnit: Esimerkiksi CISSP, CISM, CIPP/E, CIPM tai Microsoft SC-100 / SC-300 / SC-200.
- Data & Analytiikka: Kokemus Microsoft Fabricin tai Power BI:n tietoturvasta (työtilojen roolit, RLS/OLS, herkkyysluokitukset ja Microsoft Purview).
- Azure-verkkotietoturva: Yksityiset päätepisteet, hallittu virtuaaliverkko, salaus ja datan prosessointi EU-alueella.
- Turvallinen kehitys: Kokemus turvallisista kehitys- ja testausmalleista (esim. synteettisen tai maskatun datan käyttö tuotantodatan sijaan).
- Hallintamallit & Auditoinnit: ISO 27001 -hallintamallin tai SOC 2 -raportoinnin tuntemus ja kokemus auditointeihin valmistautumisesta.
- Liiketoimintajärjestelyt: Kokemus yritysostojen tai liiketoimintasiirtojen vaatimasta tietojen erottelusta (uusi rekisterinpitäjä).
- Portaalit & Rajapinnat: Kokemus ulkoisten asiakkaiden portaalien tai upotetun raportoinnin käyttöoikeusmalleista sekä API-rajapintojen tietoturvasta (tunnistautuminen, valtuutus, rate limiting, lokitus).
- Sidosryhmäyhteistyö: Kokemus terveydenhuollon organisaation tietosuojavastaavan (DPO) tai tietoturvapäällikön (CISO) tukemisesta.
Kiinnostuitko? Kerro se meille alla olevan painikkeen kautta!
Ota yhteyttä
Kaisaniemenkatu 1 BA, 4. krs00100 Helsinkihello@finitec.fi