ISO 27001 Implementeringsledare - Certifieringsberedskap

Wequel; Stockholms kommun; Hybrid; SEK 900,000 - 1,100,000; Full time

Job summary

WeQuel söker en ISO/IEC 27001 Implementation Lead i Stockholm för att driva implementeringen fram till certifieringsberedskap. Rollen är hands-on och koordinerar IT-, HR-, Legal-, Procurement- och Facilities-team.

Du ansvarar för riskhantering, SoA, ISMS-dokumentation och ledningen av aktiviteterna för certifieringsprocessen, med fokus på att nå godkänd revision och att bygga evidens inför auditen.

Qualifications

• Dokumenterad erfarenhet av att implementera ISO/IEC 27001 hela vägen till certifiering – inte enbart revision eller rådgivning.
• Expertkompetens inom risk assessment methodology, riskregister, SoA samt ISMS-dokumentationens operationalisering.
• Flytande svenska och engelska i tal och skrift.
• Stark erfarenhet av tvärfunktionell programleverans med beroenden mellan IT, HR, Legal, Procurement och Facilities.
• Hands-on erfarenhet av att förbereda organisationer inför Stage 1/Stage 2-revisioner.
• Meriterande: ISO/IEC 27001 Lead Implementer-certifiering och aktuell kunskap om 2022-versionen och Annex A, samt IAM/CMDB-verktyg och NIS2/GDPRkunskap.

Responsibilities

• Ägande och drift av ISO 27001:2022-implementeringen mot certifieringsberedskap.
• Etablering av metodik för riskhantering och SoA.
• Utveckling och anpassning av ISMS-dokumentation, policies och operativa rutiner.
• Drift av prioriterade åtgärder inom management-systemet och fyra Annex A-domäner.
• Koordinering mellan IT, HR, Legal, Procurement och Facilities.
• Etablering av processer för access governance/JML, incidenthantering och disaster recovery.
• Etablering av säkerhets-KPI:er, internrevision och management review.
• Uppbyggnad av evidens inför certifieringsrevision.
• Stöd vid val och införande av IAM/access-governance samt CMDB-verktyg.
• Förberedelse och stöd av organisationen genom Stage 1- och Stage 2-certifieringsrevisioner.

Skills

ISO 27001 implementation

Risk assessment methodology

Cross-functional delivery

Stage 1/Stage 2 audit prep

Bilingual Swedish/English

Program delivery

IAM/access governance

Tools

CMDB tools

IAM/access governance tools

Microsoft Entra ID/AD

Defender/Intune/Purview

Job description

WeQuel söker en ISO/IEC 27001 Implementation Lead i Stockholm för att driva implementeringen fram till certifieringsberedskap. Rollen är hands-on och koordinerar IT-, HR-, Legal-, Procurement- och Facilities-team.

Du ansvarar för riskhantering, SoA, ISMS-dokumentation och ledningen av aktiviteterna för certifieringsprocessen, med fokus på att nå godkänd revision och att bygga evidens inför auditen.