Ny tjänst: DNV söker Lead Auditor – Information Security ISO 27001 i Västerås – det här söker arbetsgivaren
DNV söker Lead Auditor – Information Security ISO 27001 i Västerås. Enligt jobbannonsen rekryterar DNV, som beskriver sig som en oberoende expert inom assurance och risk management, för att möta fortsatt tillväxt i sin Business Assurance-verksamhet i Sverige.
Rollen handlar om att genomföra revisioner (audits) mot ledningssystemstandarder för informationssäkerhet, främst ISO/IEC 27001, och gärna i kombination med ISO 9001. Annonsen anger samtidigt att placeringsorten kan vara var som helst i Sverige, med kundbesök på plats. Intervjuer genomförs löpande.
Ansvar och arbetsuppgifter
Som Lead Auditor ingår du i DNV:s team av revisorer och genomför revisioner hos kunder i olika branscher, normalt på kundens plats. Arbetet sker både självständigt och i multidisciplinära team.
- Genomföra revisioner (audits) för svenska och internationella kunder enligt standarder för informationssäkerhet.
- Projektleda större certifieringsprojekt.
- Bidra till utveckling av nya tjänster och utbildningsinsatser vid behov.
- Stödja säljteamet och bidra till försäljningsintäkter.
Rollen innebär resor, inklusive övernattningar, och resande som ofta kan ske utanför ordinarie arbetstid.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildningsbakgrund (exakt nivå anges inte i annonsen).
- Minst fyra års praktisk heltidsarbetslivserfarenhet inom IT.
- Minst två år i roll eller funktion kopplad till informationssäkerhet.
- Erfarenhet av en eller flera standarder: ISO 27001 och ISO 9001, samt kunskap om best practices inom informationssäkerhet.
- God kommunikations- och samarbetsförmåga.
- Möjlighet att resa, inklusive övernattningar och resor utanför normal arbetstid.
- Goda kunskaper i engelska i tal och skrift samt flytande svenska i tal och skrift.
Meriterande
- Kunskap om ISO 22301 (Business Continuity) och ISO 20000 (Service Management) – anges som en fördel men inget krav.
- Kommersiell förmåga och säljfärdigheter.
- Stark kommunikations- och utbildningsförmåga.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet och IT-säkerhet med fokus på revision och certifiering mot ISO/IEC 27001. Tyngdpunkten ligger på granskning av ledningssystem, efterlevnad mot standardkrav och bedömning av hur organisationer styr, arbetar och följer upp sitt informationssäkerhetsarbete.
Att ISO 22301 nämns som meriterande indikerar även koppling till kontinuitet och förmåga att granska hur organisationer arbetar med verksamhetskritiska processer ur ett ledningssystemperspektiv, men ISO 27001 är huvudspåret i annonsen.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten som Lead Auditor inom ISO 27001 kan det vara särskilt relevant att konkretisera erfarenheter som matchar annonsens krav:
- Exempel på arbete i informationssäkerhetsroller (minst två år) och vilka typer av uppdrag som genomförts i praktiken.
- Erfarenhet av ISO 27001 och/eller ISO 9001, gärna med tydliga exempel på revisionsarbete, kravtolkning och kvalitetssäkring.
- Vana att planera och leverera uppdrag med rätt kvalitet och i tid, inklusive dokumentation och struktur i arbetssättet.
- Projektledningserfarenhet kopplad till certifierings- eller granskningsprojekt, om det finns.
- Förmåga att kommunicera med olika målgrupper på svenska och engelska, inklusive att kunna anpassa metod och ton efter situation.
- Reseberedskap och förmåga att arbeta kundnära på plats.
- Om relevant: erfarenhet av ISO 22301 och ISO 20000, samt utbildnings-/workshopvana.
Så söker du tjänsten
Enligt annonsen ska du skicka in ditt CV på svenska eller engelska. Intervjuer hålls löpande. Sista ansökningsdag framgår inte av annonsen.
För frågor om rollen hänvisar DNV till Patrik Flink, Operations Manager, Sweden, på telefon +46 708 301 683.
DNV uppger också att bakgrundskontroller kommer att genomföras på slutkandidater som en del av erbjudandeprocessen, i enlighet med tillämpliga landspecifika lagar och praxis.
Sammanfattningsvis signalerar annonsen en fortsatt efterfrågan på praktiskt erfarna ISO 27001-revisorer i Sverige, med stark kommunikationsförmåga, kundorientering och beredskap att arbeta i revisioner hos både svenska och internationella organisationer.
