ISO/IEC 27001 Lead Implementer
emagineVi søger en erfaren og certificeret ISO/IEC 27001 Lead Implementer til at støtte etableringen, implementeringen og forankringen af et Information Security Management System (ISMS) mod opnåelse af ISO/IEC 27001:2022 certificering.
Konsulenten vil arbejde tæt sammen med Information Security Manager, IT, OT, HR og relevante procesejere for at sikre, at organisationen er klar til certificeringsaudit.
Primære ansvarsområder
Periode: Oktober 2026 – senest medio april 2027
Lokation: København, hybrid med mulighed for både remote og onsite arbejde
Konsulenten vil arbejde tæt sammen med Information Security Manager, IT, OT, HR og relevante procesejere for at sikre, at organisationen er klar til certificeringsaudit.
Primære ansvarsområder
- Gennemføre gap-analyse mod ISO/IEC 27001:2022, identificere manglende processer, dokumentation og kontroller samt udarbejde en detaljeret implementeringsplan
- Etablere og dokumentere ISMS samt sikre alignment mellem eksisterende governance-processer og ISO-krav
- Understøtte etablering af en ISO 27001-kompatibel risikoproces og sikre sporbarhed mellem risici, behandling og kontroller
- Udarbejde og kvalitetssikre nødvendig dokumentation, herunder ISMS Scope, Risk Methodology, Statement of Applicability (SoA), procedurer og politikker
- Facilitere workshops med procesejere, træne relevante nøglepersoner og bidrage til organisatorisk forankring
- Gennemføre pre-audit assessments, understøtte intern audit og håndtering af afvigelser samt forberede organisationen til Stage 1 og Stage 2 certificeringsaudit
- Certificeret ISO/IEC 27001 Lead Implementer (PECB eller tilsvarende)
- Minimum 5 års dokumenteret erfaring med implementering af ISO/IEC 27001
- Dokumenteret erfaring med mindst 3 gennemførte ISO/IEC 27001 certificeringsprojekter
- Solid erfaring med risikostyring og ISMS-implementering
- Erfaring med ledelsesrapportering og governance
- Kendskab til GDPR og NIS2
- Flydende engelsk i skrift og tale
- ISO/IEC 27001 Lead Auditor certificering
- Erfaring fra kritisk infrastruktur eller transportsektoren
- Erfaring med IT/OT-miljøer
- Erfaring med NIS2
- Erfaring med ISMS systemer, årshjul mv.
Periode: Oktober 2026 – senest medio april 2027
Lokation: København, hybrid med mulighed for både remote og onsite arbejde