ISO/IEC 27001 Implementation Lead

Wequel; Stockholms kommun; Hybrid; SEK 900,000 - 1,100,000; Full time

Job summary

WeQuel söker en ISO/IEC 27001 Implementation Lead i Stockholm för att driva implementeringen fram till certifieringsberedskap. Rollen är hands-on och koordinerar IT-, HR-, Legal-, Procurement- och Facilities-team.

Du ansvarar för riskhantering, SoA, ISMS-dokumentation och ledningen av aktiviteterna för certifieringsprocessen, med fokus på att nå godkänd revision och att bygga evidens inför auditen.

Qualifications

• Dokumenterad erfarenhet av att implementera ISO/IEC 27001 hela vägen till certifiering – inte enbart revision eller rådgivning.
• Expertkompetens inom risk assessment methodology, riskregister, SoA samt ISMS-dokumentationens operationalisering.
• Flytande svenska och engelska i tal och skrift.
• Stark erfarenhet av tvärfunktionell programleverans med beroenden mellan IT, HR, Legal, Procurement och Facilities.
• Hands-on erfarenhet av att förbereda organisationer inför Stage 1/Stage 2-revisioner.
• Meriterande: ISO/IEC 27001 Lead Implementer-certifiering och aktuell kunskap om 2022-versionen och Annex A, samt IAM/CMDB-verktyg och NIS2/GDPRkunskap.

Responsibilities

• Ägande och drift av ISO 27001:2022-implementeringen mot certifieringsberedskap.
• Etablering av metodik för riskhantering och SoA.
• Utveckling och anpassning av ISMS-dokumentation, policies och operativa rutiner.
• Drift av prioriterade åtgärder inom management-systemet och fyra Annex A-domäner.
• Koordinering mellan IT, HR, Legal, Procurement och Facilities.
• Etablering av processer för access governance/JML, incidenthantering och disaster recovery.
• Etablering av säkerhets-KPI:er, internrevision och management review.
• Uppbyggnad av evidens inför certifieringsrevision.
• Stöd vid val och införande av IAM/access-governance samt CMDB-verktyg.
• Förberedelse och stöd av organisationen genom Stage 1- och Stage 2-certifieringsrevisioner.

Skills

ISO 27001 implementation

Risk assessment methodology

Cross-functional delivery

Stage 1/Stage 2 audit prep

Bilingual Swedish/English

Program delivery

IAM/access governance

Tools

CMDB tools

IAM/access governance tools

Microsoft Entra ID/AD

Defender/Intune/Purview

Job description

Vi på WeQuel söker nu en ISO/IEC 27001 Implementation Lead i Stockholm där du blir en viktig del av arbetet mot kundens ISO/IEC 27001:2022-certifiering, med fokus på att driva implementeringen hela vägen till certifieringsberedskap. Rollen är en tydlig hands-on leveransroll där du själv bygger artefakter, driver implementeringsprogrammet och koordinerar berörda verksamhets- och teknikteam.

Som konsult hos oss får du möjlighet att arbeta hos någon av våra kunder som är ledande företag inom sina respektive branscher, där du bidrar till att stärka informationssäkerheten genom att bygga robusta ledningssystem, processer och evidens inför certifiering.

Dina arbetsuppgifter:

• Ägande och drift av ISO 27001:2022-implementeringen mot certifieringsberedskap

• Etablering av metodik för riskhantering, riskregister med ägare samt framtagning av Statement of Applicability (SoA)

• Utveckling och anpassning av ISMS-dokumentation, policies, processer och operativa rutiner

• Drift av prioriterade åtgärder inom management-systemet och samtliga fyra Annex A-domäner

• Koordinering av aktiviteter mellan IT, HR, Legal, DPO, Inköp och Facilities

• Etablering av processer för access governance/JML, incidenthantering, disaster recovery, kontinuitet, leverantörssäkerhet och säker utveckling

• Etablering av säkerhets-KPI:er, internrevision och management review

• Uppbyggnad av evidens inför certifieringsrevision

• Stöd vid val och införande av IAM/access-governance samt asset inventory/CMDB

• Förberedelse och stöd av organisationen genom Stage 1- och Stage 2-certifieringsrevisioner

Du arbetar i en dynamisk miljö där du självständigt driver ditt flöde framåt och samtidigt samarbetar med flera gränssnitt inom organisationen.

Krav:

• Dokumenterad erfarenhet av att implementera ISO/IEC 27001 hela vägen till certifiering – inte enbart revision eller rådgivning. Gärna minst två genomförda ISMS-implementationer som lett till godkänd certifieringsrevision

• Expertkompetens inom risk assessment methodology, riskregister, Statement of Applicability samt framtagning och operationalisering av ISMS-dokumentation

• Flytande svenska och engelska i tal och skrift

• Stark erfarenhet av tvärfunktionell programleverans med beroenden mellan IT, HR, Legal, Procurement och Facilities

• Hands-on erfarenhet av att förbereda organisationer inför och stödja externa Stage 1/Stage 2-revisioner

• Meriterande: ISO/IEC 27001 Lead Implementer-certifiering (t.ex. PECB, BSI eller IRCA) samt aktuell praktisk kunskap om 2022-versionen och Annex A, ISO 27001 Lead Auditor-certifiering, erfarenhet från koncern-/dotterbolagsstruktur, logistik, lager, supply chain och/eller OT-/industrimiljöer, kunskap om Microsofts säkerhetsstack (Entra ID/AD, Defender, Intune, Purview), erfarenhet av IAM/access governance och CMDB‑verktyg samt kunskap om NIS2 och GDPR

• Pragmatisk, strukturerad och detailjorienterad, med förmåga att påverka både tekniska och affärsmässiga intressenter samt ett tydligt audit- och evidensperspektiv

Uppdragsdetaljer

• Start: 2026-09-21, Slut: 2027-01-31

• Nivå: Expert

• Omfattning: 100 %

• Ort: Stockholm

• Distans: Delvis – fysisk närvaro cirka 3 dagar/vecka enligt överenskommelse

• Möjlighet till förlängning

Vi erbjuder

Hos WeQuel blir du en del av ett konsultteam som värdesätter people first – vi tror på att framgång skapas genom engagemang, samarbete och utveckling. Vi erbjuder en platt organisation med korta beslutsvägar, stark gemenskap och möjlighet att påverka din egen utveckling.