ISO/IEC 27001 Implementation Lead

Vi på WeQuel söker nu en ISO/IEC 27001 Implementation Lead i Stockholm där du blir en viktig del av arbetet mot kundens ISO/IEC 27001:2022-certifiering, med fokus på att driva implementeringen hela vägen till certifieringsberedskap. Rollen är en tydlig hands-on leveransroll där du själv bygger artefakter, driver implementeringsprogrammet och koordinerar berörda verksamhets- och teknikteam.

Som konsult hos oss får du möjlighet att arbeta hos någon av våra kunder som är ledande företag inom sina respektive branscher, där du bidrar till att stärka informationssäkerheten genom att bygga robusta ledningssystem, processer och evidens inför certifiering.

Ägande och drift av ISO 27001:2022-implementeringen mot certifieringsberedskapEtablering av metodik för riskhantering, riskregister med ägare samt framtagning av Statement of Applicability (SoA)Utveckling och anpassning av ISMS-dokumentation, policies, processer och operativa rutinerDrift av prioriterade åtgärder inom management-systemet och samtliga fyra Annex A-domänerKoordinering av aktiviteter mellan IT, HR, Legal, DPO, Inköp och FacilitiesEtablering av processer för access governance/JML, incidenthantering, disaster recovery, kontinuitet, leverantörssäkerhet och säker utvecklingEtablering av säkerhets-KPI:er, internrevision och management reviewUppbyggnad av evidens inför certifieringsrevisionStöd vid val och införande av IAM/access-governance samt asset inventory/CMDBFörberedelse och stöd av organisationen genom Stage 1- och Stage 2-certifieringsrevisioner

Du arbetar i en dynamisk miljö där du självständigt driver ditt flöde framåt och samtidigt samarbetar med flera gränssnitt inom organisationen.

Dokumenterad erfarenhet av att implementera ISO/IEC 27001 hela vägen till certifiering – inte enbart revision eller rådgivning. Gärna minst två genomförda ISMS-implementationer som lett till godkänd certifieringsrevisionExpertkompetens inom risk assessment methodology, riskregister, Statement of Applicability samt framtagning och operationalisering av ISMS-dokumentationFlytande svenska och engelska i tal och skriftStark erfarenhet av tvärfunktionell programleverans med beroenden mellan IT, HR, Legal, Procurement och FacilitiesHands-on erfarenhet av att förbereda organisationer inför och stödja externa Stage 1/Stage 2-revisionerMeriterande: ISO/IEC 27001 Lead Implementer-certifiering (t.ex. PECB, BSI eller IRCA) samt aktuell praktisk kunskap om 2022-versionen och Annex A, ISO 27001 Lead Auditor-certifiering, erfarenhet från koncern-/dotterbolagsstruktur, logistik, lager, supply chain och/eller OT-/industrimiljöer, kunskap om Microsofts säkerhetsstack (Entra ID/AD, Defender, Intune, Purview), erfarenhet av IAM/access governance och CMDB-verktyg samt kunskap om NIS2 och GDPRPragmatisk, strukturerad och detaljorienterad, med förmåga att påverka både tekniska och affärsmässiga intressenter samt ett tydligt audit- och evidensperspektiv

Uppdragsdetaljer

Start: 2026-09-21, Slut: 2027-01-31Nivå: ExpertOmfattning: 100 %Ort: StockholmDistans: Delvis – fysisk närvaro cirka 3 dagar/vecka enligt överenskommelseMöjlighet till förlängning

Hos WeQuel blir du en del av ett konsultteam som värdesätter people first – vi tror på att framgång skapas genom engagemang, samarbete och utveckling. Vi erbjuder en platt organisation med korta beslutsvägar, stark gemenskap och möjlighet att påverka din egen utveckling.