Cyber Security Specialist (ISO 27001 Lead Auditor)

KPMG Finland; Helsinki; On-site; EUR 70,000 - 90,000; Full time

Job summary

KPMG Oy Ab etsii ISMS Lead Auditoria osaksi Cyber-tiimiä Helsingissä. Vastuullasi on ISO 27001 -standardin mukaisten auditointien suunnittelu, toteutus ja sertifiointi, työ sujuu sekä itsenäisesti että pienryhmissä.

Toimeksiannot sisältävät evidenssin keräämisen, haastatteluita sekä havainnointia, sekä raporttien laatimisen. Matkustus valmistaudu olemaan mukana muutamia päiviä kuukaudessa asiakkaan tiloissa.

Qualifications

• ISO 27001 Lead Auditor -sertifikaatio tai vastaava kokemus auditoinneista.
• Kyky johtaa ja aikatauluttaa toimeksiantoja sekä itsenäisesti että tiimissä.
• Hyvät suomen- ja englanninkieliset viestintätaidot sekä kirjallisesti että suullisesti.
• Korkeakoulututkinto joltakin tekniseltä tai kaupalliselta alalta.
• Aikaisempi kokemus kyberturvallisuuden auditoinneista katsotaan eduksi.

Responsibilities

• Suunnittelet ja toteutat ISO 27001 -auditointeja ja sertifiointeja.
• Arvioit ISMSin hallintajärjestelmiä sekä kontrollien ja dokumentaation toteutumista.
• Auditointitulokset dokumentoit ja raportoit asiakkaiden johdolle.
• Aiempaa kokemusta kyberturvallisuuden auditoinneista hyödyntäen toimeksiantoja johdonmukaisesti.

Skills

ISO 27001 Lead Auditor

Johtaminen

Viestintätaidot

Education

Korkeakoulututkinto tekniseltä tai kaupalliselta alalta

Tools

ISO 27001 Lead Auditor

CISA

CISSP

Lead Implementor

Job description

Me KPMG:llä uskomme, että yhteinen arvomaailma on avain työtyytyväisyyteen, kasvuun ja sitoutuneisuuteen. Kulttuurimme perustuu yrityksemme arvoihin. Toimimme rehellisesti, ajattelemme rohkeasti ja tähtäämme erinomaisuuteen. Arvostamme toisiamme ja työskentelemme yhdessä kohti parempaa.

Etsimme nyt ISMS (ISO 27001) Lead Auditoria osaksi Cyber-tiimiämme!

KPMG:llä toimimme asiakkaidemme kumppanina erilaisissa auditoinneissa ja sertifioinneissa, joiden avulla arvioimme asiakkaidemme tietoturvan tasoa. Olemme riippumaton ja viranomaisvalvonnan alaisena toimiva arviointilaitos. Nyt etsimme Cyber Security Specialistia työskentelemään erityisesti ISO 27001 -standardin mukaisten tietoturvallisuuden hallintajärjestelmän sertifiointiprojektien parissa. Asiakkainamme on sekä yksityisen että julkisen sektorin asiakkaita vaihtelevilta toimialoilta.

Cyber Security Specialistina suunnittelet, määrittelet ja toteutat erityisesti ISO 27001 -standardin mukaisia projekteja. Asiakasorganisaation laajuudesta riippuen työskentelet toimeksiannoissa joko itsenäisesti tai työparin kanssa. Yksittäiset auditoinnit kestävät tyypillisesti joitain viikkoja ja pitävät sisällään evidenssin keräämistä, haastatteluita ja havainnointia asiakasorganisaation tietoturvan organisoinnista, riskienhallinnasta, prosesseista, henkilöstön kouluttamisesta ja toiminnasta. Aineiston keräämisvaiheen jälkeen laadimme havainnoistamme kirjallisen raportin. Osa aineiston keruusta ja havainnoinnista tapahtuu asiakkaan tiloissa, joten toivomme matkustusvalmiutta muutamina päivinä kuukaudessa.

ISO 27001 -toimeksiantojen lisäksi sinulla on mahdollisuus osallistua projektitilanteen sekä oman osaamisesi ja kiinnostuksesi mukaan myös muihin Cyber-yksikön toimeksiantoihin. Auditointien ja sertifiointien lisäksi tarjoamme asiakkaillemme osaamista ja palveluita muun muassa kyberturvallisuuden strategiaan ja hallintamalleihin, tietoturvauhkien hallintaan, tekniseen tietoturvatestaukseen sekä identiteetin- ja pääsynhallinnan ratkaisuihin liittyen.

• Suunnittelet, määrittelet ja toteutat ISO 27001 -standardin mukaisia tietoturvallisuuden auditointeja ja sertifiointeja
• Asiakkaiden tietoturvan hallintajärjestelmien (ISMS) arviointi
• Kontrollien, prosessien, dokumentaation ja näyttöjen arviointi
• Auditointihavaintojen tunnistaminen, dokumentointi ja raportointi
• Auditointitulosten läpikäynti asiakkaiden johdon ja asiantuntijoiden kanssa
• ISO 27001 Lead Auditor -sertifikaattia; muut tietoturvallisuuteen liittyvät sertifikaatit, kuten CISA, CISSP tai Lead Implementor, katsotaan eduksi
• ISMS-sertifiointiauditointeja Lead Auditor -roolissa
• Aiempaa kokemusta kyberturvallisuuden auditointitehtävissä
• Tehtävään soveltuvaa korkeakoulutusta, esimerkiksi tekniseltä tai kaupalliselta alalta
• Kykyä johtaa ja aikatauluttaa omaa työtäsi ja toimeksiantoja
• Hyviä sosiaalisia ja vuorovaikutustaitoja, joita pääset hyödyntämään auditointeihin liittyvissä haastatteluissa
• Kirjallisia viestintätaitoja, joita pääset hyödyntämään auditointiraporttien laatimisessa
• Työhön liittyvissä asioissa kommunikoit sujuvasti suomeksi ja englanniksi

Mielenkiintoisen tehtäväkentän suuressa kansainvälisessä asiantuntijaorganisaatiossa jamahdollisuuden olla mukana rakentamassa tulevaisuuden liiketoimintaa KPMG:llä. Kollegasi Cyber-tiimissä ovat alan huippuosaajia, käytössäsi ovat modernit työvälineet sekä laaja koulutusvalikoima ja pääset kasvattamaan omaa liiketoiminnallista osaamistasi laaja-alaisesti. Työskentely meillä on joustavaa, ja KPMG tarjoaa monipuoliset henkilöstöedut sekä laaja-alaiset työhyvinvointia tukevat palvelut.

Tehtävä on vakituinen ja alkaa sopimuksen mukaan. Toimistomme sijainti on osoitteessa Töölönlahdenkatu 3 A, Helsinki.

Mikäli tarvitset apua rekrytointiprosessissa vamman tai erityistarpeen vuoksi, olethan yhteydessä työpaikkailmoituksessa mainittuun rekrytoijaan. Voimme tarvittaessa mukauttaa työnhakuprosessiamme huomioiden tuen tarpeesi.

KPMG Oy Ab on yksi Suomen johtavista asiantuntijaorganisaatioista. Tarjoamme tilintarkastus-, vero-, laki- ja neuvontapalveluita. Vuonna 2026 juhlimme 100-vuotista taivaltamme – vuosisataa, jonka olemme rakentaneet luottamukselle, laadulle ja vaikuttavalle työlle.

Helsingissä vuonna 1926 perustettu yhtiömme on kasvanut paikallisesta tilintarkastusyhteisöstä osaksi kansainvälistä KPMG-jäsenverkostoa, säilyttäen vahvat paikalliset juuret. Nykyään työllistämme noin 1700 asiantuntijaa 20 paikkakunnalla Suomessa ja Virossa. Toimimme asiakkaidemme kumppanina muutoksen keskellä ja rakennamme yhdessä pitkäjänteistä arvoa.

• Locations Töölönlahdenkatu 3 A , Helsinki, 00100, FI