Prosessleder ISO 27001 - SvarUt-sertifisering

Om oppdraget

KS Digital søker én konsulent som skal fungere som prosessdriver for å få tjenesten SvarUt ISO 27001-sertifisert innen 1. oktober 2027, i tråd med krav fra OpenPeppol til tjenestetilbydere. Konsulenten skal definere scope, fylle ut Statement of Applicability (SoA), planlegge aktiviteter og sikre fremdrift frem mot sertifisering. Videre skal konsulenten bidra med utarbeidelse av styrende dokumenter, forberede dokumentasjon til revisor, gjennomføre og dokumentere risikovurderinger, samt forberede rapportering til Peppol. Arbeidet utføres fysisk ved KS Digital sine lokaler i Bergen eller Oslo, med noe reisevirksomhet mellom kontorene.

Arbeidsoppgaver

• Definere scope/omfang for styringssystemet for informasjonssikkerhet
• Fylle ut Statement of Applicability (SoA)
• Planlegge aktiviteter og sikre fremdrift frem mot ISO 27001-sertifisering innen 1. oktober 2027
• Bidra med utarbeidelse og forankring av styrende dokumenter og kravsett
• Forberede nødvendig dokumentasjon til revisor
• Gjennomføre og dokumentere risikovurderinger
• Forberede dokumentasjon for rapportering av pågående aktiviteter til Peppol
• Andre relevante oppgaver tilknyttet sertifiseringsprosessen

Kompetansekrav

• Minimum 5 års erfaring med informasjonssikkerhet
• Erfaring med etablering/videreutvikling av styringssystem for informasjonssikkerhet basert på ISO/IEC 27001 frem til vellykket sertifisering
• Erfaring med å gjennomføre gap-analyse mot ISO 27001
• Erfaring med å definere og begrunne scopet/omfanget til styringssystemet
• Erfaring med utfyllelse av Statement of Applicability (SoA)
• Erfaring med å fasilitere og dokumentere risikovurderinger
• Erfaring med utarbeidelse og forankring av styrende dokumentasjon og kravsett
• Erfaring som prosessdriver
• Sertifisering som ISO 27001 Lead Implementer eller tilsvarende
• Erfaring med å samarbeide med tekniske miljø
• Erfaring med Peppol eller tilsvarende