ISO/IEC 27001 Implementation Lead

Teknik, data och digitalt · IT-infrastruktur och säkerhet · Cybersäkerhet · DevOps

I korthet

WeQuel söker en ISO/IEC 27001 Implementation Lead för ett konsultuppdrag i Stockholm. Du kommer att driva implementeringen av ISO 27001:2022 mot certifiering, bygga ISMS, riskhantering, processer och samordna interna team. Rollen kräver dokumenterad erfarenhet av minst två fullständiga ISO 27001-implementationer.

Ansvarsområden

Ägande och drift av ISO 27001:2022-implementeringen mot certifieringsberedskap
Etablering av metodik för riskhantering, riskregister med ägare samt framtagning av Statement of Applicability (SoA)
Utveckling och anpassning av ISMS-dokumentation, policies, processer och operativa rutiner
Drift av prioriterade åtgärder inom management-systemet och samtliga fyra Annex A-domäner
Koordinering av aktiviteter mellan IT, HR, Legal, DPO, Inköp och Facilities
Etablering av processer för access governance/JML, incidenthantering, disaster recovery, kontinuitet, leverantörssäkerhet och säker utveckling
Etablering av säkerhets-KPI:er, internrevision och management review
Uppbyggnad av evidens inför certifieringsrevision
Stöd vid val och införande av IAM/access-governance samt asset inventory/CMDB
Förberedelse och stöd av organisationen genom Stage 1- och Stage 2-certifieringsrevisioner

Krav

Dokumenterad erfarenhet av att implementera ISO/IEC 27001 hela vägen till certifiering – inte enbart revision eller rådgivning. Gärna minst två genomförda ISMS-implementationer som lett till godkänd certifieringsrevision
Expertkompetens inom risk assessment methodology, riskregister, Statement of Applicability samt framtagning och operationalisering av ISMS-dokumentation
Flytande svenska och engelska i tal och skrift
Stark erfarenhet av tvärfunktionell programleverans med beroenden mellan IT, HR, Legal, Procurement och Facilities
Hands-on erfarenhet av att förbereda organisationer inför och stödja externa Stage 1/Stage 2-revisioner
Pragmatisk, strukturerad och detaljorienterad, med förmåga att påverka både tekniska och affärsmässiga intressenter samt ett tydligt audit- och evidensperspektiv

Önskade kvalifikationer

Meriterande: ISO/IEC 27001 Lead Implementer-certifiering (t.ex. PECB, BSI eller IRCA) samt aktuell praktisk kunskap om 2022-versionen och Annex A
ISO 27001 Lead Auditor-certifiering
Erfarenhet från koncern-/dotterbolagsstruktur, logistik, lager, supply chain och/eller OT-/industrimiljöer
Kunskap om Microsofts säkerhetsstack (Entra ID/AD, Defender, Intune, Purview)
Erfarenhet av IAM/access governance och CMDB-verktyg
Kunskap om NIS2 och GDPR

Förmåner

Möjlighet att arbeta hos ledande företag inom sina respektive branscher
Bygga robusta ledningssystem, processer och evidens inför certifiering
Arbeta i en dynamisk miljö där du självständigt driver ditt flöde framåt
Del av ett konsultteam som värdesätter people first
En platt organisation med korta beslutsvägar
Stark gemenskap
Möjlighet att påverka din egen utveckling
Möjlighet till förlängning

Färdigheter

ISO 27001ISO 27001:2022GDPRNIS2Entra IDMicrosoft DefenderMicrosoft IntuneMicrosoft PurviewIAMAccess GovernanceCMDB

#ISO 27001#Informationssäkerhet#ISMS#Certifiering#Riskhantering#Konsult

Om WeQuel

We are consultants in Life Science and Management Whether customers or colleagues, our basic philosophy is always “people first”. We have extensive know-how and a solid background, alongside a powerful desire to drive change initiatives. We boost our customers’ competitiveness by always starting with business benefits. We put people first and know that all individuals have the potential to further develop and improve in their business operations. Our values: - People first - Quality and Value - Pride in our work Our services: - Consultants in Life Science and Management - Digital Platform for…

Se alla lediga jobb hos WeQuel Läs mer om WeQuel Webbplats