Cyber Security Specialist (ISO 27001 Lead Auditor)

KPMG Finland; Helsingin seutukunta; On-site; EUR 70,000 - 110,000; Full time

Job summary

KPMG Finland hakee ISO 27001 Lead Auditoria osaksi Cyber-tiimiämme Helsingissä. Tehtävä keskittyy ISO 27001 -standardin mukaisten tietoturvallisuuden auditointien ja sertifiointiprojektien suunnitteluun, toteutukseen ja havainnointiraporttien laatimiseen.

Asiakasorganisaation laajuudesta riippuen toimit itsenäisesti tai työparin kanssa. Auditoinnit kestävät yleensä muutaman viikon ja sisältävät evidenssin keräämisen, haastattelut sekä havainnointia.

Qualifications

• ISO 27001 Lead Auditor -sertifikaatio katsotaan eduksi.
• Hyvät kirjalliset ja suulliset viestintätaidot suomeksi ja englanniksi.
• Tehtävään soveltuva korkeakoulutettu tausta tekniseltä tai kaupalliselta alalta.

Responsibilities

• Suunnittelet ja toteutat ISO 27001 -auditointeja ja sertifiointeja.
• Asiakasorganisaation ISMSin arviointi ja parannusehdotukset.
• Auditointiraporttien laatiminen ja esittely asiakajohtoon sekä asiantuntijoille.
• Toimeksiantojen johtaminen ja aikatauluttaminen.

Skills

ISO 27001 Lead Auditor

Auditointi

Tietoturva

Kyberturvallisuus

Education

Korkeakoulututkinto

Job description

Me KPMG:llä uskomme, että yhteinen arvomaailma on avain työtyytyväisyyteen, kasvuun ja sitoutuneisuuteen. Kulttuurimme perustuu yrityksemme arvoihin. Toimimme rehellisesti, ajattelemme rohkeasti ja tähtäämme erinomaisuuteen. Arvostamme toisiamme ja työskentelemme yhdessä kohti parempaa.

Etsimme nyt ISMS (ISO 27001) Lead Auditoria osaksi Cyber-tiimiämme!

KPMG:llä toimimme asiakkaidemme kumppanina erilaisissa auditoinneissa ja sertifioinneissa, joiden avulla arvioimme asiakkaidemme tietoturvan tasoa. Olemme riippumaton ja viranomaisvalvonnan alaisena toimiva arviointilaitos. Nyt etsimme Cyber Security Specialistia työskentelemään erityisesti ISO 27001 -standardin mukaisten tietoturvallisuuden hallintajärjestelmän sertifiointiprojektien parissa. Asiakkainamme on sekä yksityisen että julkisen sektorin asiakkaita vaihtelevilta toimialoilta.

Cyber Security Specialistina suunnittelet, määrittelet ja toteutat erityisesti ISO 27001 -standardin mukaisia projekteja. Asiakasorganisaation laajuudesta riippuen työskentelet toimeksiannoissa joko itsenäisesti tai työparin kanssa. Yksittäiset auditoinnit kestävät tyypillisesti joitain viikkoja ja pitävät sisällään evidenssin keräämistä, haastatteluita ja havainnointia asiakasorganisaation tietoturvan organisoinnista, riskienhallinnasta, prosesseista, henkilöstön kouluttamisesta ja toiminnasta. Aineiston keräämisvaiheen jälkeen laadimme havainnoistamme kirjallisen raportin. Osa aineiston keruusta ja havainnoinnista tapahtuu asiakkaan tiloissa, joten toivomme matkustusvalmiutta muutamina päivinä kuukaudessa.

ISO 27001 -toimeksiantojen lisäksi sinulla on mahdollisuus osallistua projektitilanteen sekä oman osaamisesi ja kiinnostuksesi mukaan myös muihin Cyber-yksikön toimeksiantoihin. Auditointien ja sertifiointien lisäksi tarjoamme asiakkaillemme osaamista ja palveluita muun muassa kyberturvallisuuden strategiaan ja hallintamalleihin, tietoturvauhkien hallintaan, tekniseen tietoturvatestaukseen sekä identiteetin- ja pääsynhallinnan ratkaisuihin liittyen.

Cyber Security Specialist (ISO 27001 Lead Auditor) -tehtävässä:

• Suunnittelet, määrittelet ja toteutat ISO 27001 -standardin mukaisia tietoturvallisuuden auditointeja ja sertifiointeja
• Asiakkaiden tietoturvan hallintajärjestelemien (ISMS) arviointi
• Kontrollien, prosessien, dokumentaation ja näyttöjen arviointi
• Auditointihavaintojen tunnistaminen, dokumentointi ja raportointi
• Auditointitulosten läpikäynti asiakkaiden johdon ja asiantuntijoiden kanssa
• ISO 27001 Lead Auditor -sertifikaattia; muut tietoturvallisuuteen liittyvät sertifikaatit, kuten CISA, CISSP tai Lead Implementor, katsotaan eduksi
• ISMS-sertifiointiauditointeja Lead Auditor -roolissa
• Aiempaa kokemusta kyberturvallisuuden auditointitehtävissä
• Tehtävään soveltuvaa korkeakoulutusta, esimerkiksi tekniseltä tai kaupalliselta alalta
• Kykyä johtaa ja aikatauluttaa omaa työtäsi ja toimeksiantoja
• Hyviä sosiaalisia ja vuorovaikutustaitoja, joita pääset hyödyntämään auditointeihin liittyvissä haastatteluissa
• Kirjallisia viestintätaitoja, joita pääset hyödyntämään auditointiraporttien laatimisessa
• Työhön liittyvissä asioissa kommunikoit sujuvasti suomeksi ja englanniksi

Huomioithan, että asiakkaamme saattavat teettää auditointeihin osallistuville henkilöille turvallisuusselvitykset (https://supo.fi/turvallisuusselvitykset).

Mielenkiintoisen tehtäväkentän suuressa kansainvälisessä asiantuntijaorganisaatiossa ja mahdollisuuden olla mukana rakentamassa tulevaisuuden liiketoimintaa KPMG:llä. Kollegasi Cyber-tiimissä ovat alan huippuosaajia, käytössäsi ovat modernit työvälineet sekä laaja koulutusvalikoima ja pääset kasvattamaan omaa liiketoiminnallista osaamistasi laaja-alaisesti. Työskentely meillä on joustavaa, ja KPMG tarjoaa monipuoliset henkilöstöedut sekä laaja-alaiset työhyvinvointia tukevat palvelut.

Tehtävä on vakituinen ja alkaa sopimuksen mukaan. Toimistomme sijainti on osoitteessa Töölönlahdenkatu 3 A, Helsinki.

Lisätietoja tehtävästä antaa Partner Olli Knuuti ([e-mail] / [phone]). Ollin tavoitat puhelimitse ke 4.11.2026 klo 12-13, ma 9.11.2026 klo 12-14, ke 11.11.2026 klo 15-16 ja to 19.11.2026 klo 14-15.

Rekrytointiin liittyvissä kysymyksissä voit olla yhteydessä rekrytoijaamme Anna Ruokamoon ([e-mail] / [phone]) tai rekrytointitiimiimme sähköpostitse [e-mail].

Huomioithan, että emme ota vastaan rekrytointiyritysten yhteydenottoja tähän avoimeen työpaikkaan liittyen. Pyydämme, että kaikki hakemukset lähetetään suoraan meille. Emme myös ota vastaan hakemuksia, jotka on lähetetty rekrytointiyrityksen kautta.