ISO/IEC 27001 Implementation Lead

Vi på WeQuel söker nu en ISO/IEC 27001 Implementation Lead i Stockholm där du blir en viktig del av arbetet mot kundens ISO/IEC 27001:2022-certifiering, med fokus på att driva implementeringen hela vägen till certifieringsberedskap. Rollen är en tydlig hands-on leveransroll där du själv bygger artefakter, driver implementeringsprogrammet och koordinerar berörda verksamhets- och teknikteam.

Som konsult hos oss får du möjlighet att arbeta hos någon av våra kunder som är ledande företag inom sina respektive branscher, där du bidrar till att stärka informationssäkerheten genom att bygga robusta ledningssystem, processer och evidens inför certifiering.

Dina arbetsuppgifter:

• Ägande och drift av ISO 27001:2022-implementeringen mot certifieringsberedskap

• Etablering av metodik för riskhantering, riskregister med ägare samt framtagning av Statement of Applicability (SoA)

• Utveckling och anpassning av ISMS-dokumentation, policies, processer och operativa rutiner

• Drift av prioriterade åtgärder inom management-systemet och samtliga fyra Annex A-domäner

• Koordinering av aktiviteter mellan IT, HR, Legal, DPO, Inköp och Facilities

• Etablering av processer för access governance/JML, incidenthantering, disaster recovery, kontinuitet, leverantörssäkerhet och säker utveckling

• Etablering av säkerhets-KPI:er, internrevision och management review

• Uppbyggnad av evidens inför certifieringsrevision

• Stöd vid val och införande av IAM/access-governance samt asset inventory/CMDB

• Förberedelse och stöd av organisationen genom Stage 1- och Stage 2-certifieringsrevisioner

Du arbetar i en dynamisk miljö där du självständigt driver ditt flöde framåt och samtidigt samarbetar med flera gränssnitt inom organisationen.

Krav:

• Dokumenterad erfarenhet av att implementera ISO/IEC 27001 hela vägen till certifiering – inte enbart revision eller rådgivning. Gärna minst två genomförda ISMS-implementationer som lett till godkänd certifieringsrevision

• Expertkompetens inom risk assessment methodology, riskregister, Statement of Applicability samt framtagning och operationalisering av ISMS-dokumentation

• Flytande svenska och engelska i tal och skrift

• Stark erfarenhet av tvärfunktionell programleverans med beroenden mellan IT, HR, Legal, Procurement och Facilities

• Hands-on erfarenhet av att förbereda organisationer inför och stödja externa Stage 1/Stage 2-revisioner

• Meriterande: ISO/IEC 27001 Lead Implementer-certifiering (t.ex. PECB, BSI eller IRCA) samt aktuell praktisk kunskap om 2022-versionen och Annex A, ISO 27001 Lead Auditor-certifiering, erfarenhet från koncern-/dotterbolagsstruktur, logistik, lager, supply chain och/eller OT-/industrimiljöer, kunskap om Microsofts säkerhetsstack (Entra ID/AD, Defender, Intune, Purview), erfarenhet av IAM/access governance och CMDB-verktyg samt kunskap om NIS2 och GDPR

• Pragmatisk, strukturerad och detaljorienterad, med förmåga att påverka både tekniska och affärsmässiga intressenter samt ett tydligt audit- och evidensperspektiv

Uppdragsdetaljer

• Start: 2026-09-21, Slut: 2027-01-31

• Nivå: Expert

• Omfattning: 100 %

• Ort: Stockholm

• Distans: Delvis – fysisk närvaro cirka 3 dagar/vecka enligt överenskommelse

• Möjlighet till förlängning

Vi erbjuder
Hos WeQuel blir du en del av ett konsultteam som värdesätter people first – vi tror på att framgång skapas genom engagemang, samarbete och utveckling. Vi erbjuder en platt organisation med korta beslutsvägar, stark gemenskap och möjlighet att påverka din egen utveckling.