Ledigt jobb: IT-revisor

På Avaron får du tryggheten i ett fast anställningsförhållande kombinerat med variationen i att arbeta hos olika kunder. Vi placerar specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

En organisation förbereder sig för ISO/IEC 27001-certifiering och behöver en oberoende intern granskning av sitt informationssäkerhetsstyrningssystem (ISMS) inför den externa certifieringsrevisionen. Du kommer att granska hur ISMS fungerar i praktiken, bedöma implementerade informationssäkerhetskontroller och ge en tydlig bild av certifieringsberedskapen över två verksamhetsområden.

Denna roll passar dig om du gillar att kombinera struktur, objektivitet och djup informationssäkerhetskunskap. Du kommer att arbeta nära nyckelintressenter samtidigt som du behåller en oberoende perspektiv, och dina resultat kommer direkt att påverka nästa steg mot certifiering. Det är en fantastisk möjlighet att göra en synlig påverkan på både efterlevnad och säkerhetsmognad.

• Du planerar och genomför två separata interna ISO/IEC 27001-granskningar inom det definierade ISMS-området.
• Du granskar ISMS mot ISO/IEC 27001-kraven och bedömer om policyer, rutiner och kontroller är implementerade och effektiva.
• Du verifierar efterlevnad av tillämpliga kontroller i Bilaga A baserat på ansökningsförklaringen (Statement of Applicability).
• Du utvärderar riskhanteringspraxis och hur den stödjer det övergripande ISMS.
• Du genomför intervjuer, granskar underlag och bygger upp en objektiv bedömning av den nuvarande beredskapen.
• Du identifierar avvikelser, observationer och förbättringsmöjligheter på ett tydligt och praktiskt sätt.
• Du producerar en granskningsplan, en granskningsrapport för ledningens granskning och en presentation för nyckelintressenter.

• Bevisad erfarenhet av att genomföra interna ISO/IEC 27001-granskningar.
• Stark kunskap om ISMS-implementering och granskningspraxis.
• Relevanta certifieringar såsom ISO 27001 Lead Auditor, CISA, CISSP eller motsvarande.
• Förmåga att arbeta självständigt och tillhandahålla en objektiv bedömning.
• God flytande kunskap i svenska och engelska.

• Erfarenhet av att arbeta med organisationer av liknande storlek och komplexitet.

• Fast anställning på Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Urval sker löpande – sök så snart du kan.