ISO/IEC 27001 Lead Implementer

emagine; København; Hybrid; DKK 900,000 - 1,300,000; Full time

Job summary

emagine søger en erfaren og certificeret ISO/IEC 27001 Lead Implementer til at støtte etablering og forankring af et ISMS med henblik på ISO/IEC 27001:2022 certificering. Konsulenten arbejder tæt sammen med IT, HR og procesejere.

Primære opgaver inkluderer gap-analyse, etablere ISMS, risikostyring og udarbejdelse af nødvendige dokumenter, samt facilitering af workshops og forberedelse til Stage 1 og Stage 2 audits. Arbejdet er hybrid i København.

Qualifications

• > Certificeret ISO/IEC 27001 Lead Implementer (PECB eller tilsvarende).
• - Minimum 5 års dokumenteret erfaring med implementering af ISO/IEC 27001.
• - Dokumenteret erfaring med mindst 3 ISO/IEC 27001 certificeringsprojekter.
• - Solid erfaring med risikostyring og ISMS-implementering.
• - Erfaring med ledelsesrapportering og governance.
• - Kendskab til GDPR og NIS2.
• - Flydende engelsk i skrift og tale.

Responsibilities

• Gennemføre gap-analyse mod ISO/IEC 27001:2022 og udarbejde implementeringsplan.
• Etablere og dokumentere ISMS med alignment til governance.
• Understøtte risikoproces og sikre sporbarhed mellem risici, behandling og kontroller.
• Udarbejde dokumentation som ISMS Scope, Risk Methodology, SoA og politikker.
• Facilitere workshops og træne nøglepersoner for organisatorisk forankring.
• Gennemføre pre-audit og forberede Stage 1/Stage 2 certificeringsaudit.

Skills

Gap-analyse

ISMS-implementering

Risikostyring

Ledelsesrapportering

Governance

Engelsk (flydende)

Tools

ISMS-systemer

Job description

Vi søger en erfaren og certificeret ISO/IEC 27001 Lead Implementer til at støtte etableringen, implementeringen og forankringen af et Information Security Management System (ISMS) mod opnåelse af ISO/IEC 27001:2022 certificering.

Konsulenten vil arbejde tæt sammen med Information Security Manager, IT, OT, HR og relevante procesejere for at sikre, at organisationen er klar til certificeringsaudit.

Primære ansvarsområder

• Gennemføre gap-analyse mod ISO/IEC 27001:2022, identificere manglende processer, dokumentation og kontroller samt udarbejde en detaljeret implementeringsplan
• Etablere og dokumentere ISMS samt sikre alignment mellem eksisterende governance-processer og ISO-krav
• Understøtte etablering af en ISO 27001-kompatibel risikoproces og sikre sporbarhed mellem risici, behandling og kontroller
• Udarbejde og kvalitetssikre nødvendig dokumentation, herunder ISMS Scope, Risk Methodology, Statement of Applicability (SoA), procedurer og politikker
• Facilitere workshops med procesejere, træne relevante nøglepersoner og bidrage til organisatorisk forankring
• Gennemføre pre-audit assessments, understøtte intern audit og håndtering af afvigelser samt forberede organisationen til Stage 1 og Stage 2 certificeringsaudit

Krav

• Certificeret ISO/IEC 27001 Lead Implementer (PECB eller tilsvarende)
• Minimum 5 års dokumenteret erfaring med implementering af ISO/IEC 27001
• Dokumenteret erfaring med mindst 3 gennemførte ISO/IEC 27001 certificeringsprojekter
• Solid erfaring med risikostyring og ISMS-implementering
• Erfaring med ledelsesrapportering og governance
• Kendskab til GDPR og NIS2
• Flydende engelsk i skrift og tale

Det er en fordel, hvis du har

• ISO/IEC 27001 Lead Auditor certificering
• Erfaring fra kritisk infrastruktur eller transportsektoren
• Erfaring med IT/OT-miljøer
• Erfaring med NIS2
• Erfaring med ISMS systemer, årshjul mv.

Praktisk information

Periode: Oktober 2026 – senest medio april 2027

Lokation: København, hybrid med mulighed for både remote og onsite arbejde