Ny tjänst: DNV söker Lead Auditor – Information Security ISO 27001 i Stockholm – det här söker arbetsgivaren
DNV söker Lead Auditor – Information Security ISO 27001 i Stockholm. Enligt annonsen rekryterar DNV, som en del av fortsatt tillväxt i sin Business Assurance-verksamhet i Sverige, kvalificerade lead auditors inom informationssäkerhet med fokus på ISO 27001, gärna i kombination med ISO 9001.
Arbetet handlar om att genomföra revisioner mot standarder för informationssäkerhet, normalt på kunders plats, och uppdragen kan omfatta både svenska och internationella kunder. Annonsen anger att placeringsorten kan vara var som helst i Sverige, med resor till kundsite.
Ansvar och arbetsuppgifter
Som Lead Auditor blir du en del av DNV:s team av revisorer och arbetar med granskning och certifieringsrelaterade uppdrag inom informationssäkerhet. Rollen innebär både självständigt arbete och arbete i multidisciplinära team.
- Genomföra revisioner för svenska och internationella kunder
- Projektleda större certifieringsprojekt
- Bidra till utveckling av nya tjänster och utbildningstjänster vid behov
- Stödja säljteamet och bidra till försäljningsintäkter
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildningsbakgrund
- Minst fyra års praktisk heltidsarbetslivserfarenhet inom IT, varav minst två år i roll eller funktion kopplad till informationssäkerhet
- Erfarenhet av en eller flera standarder: ISO 27001 och ISO 9001 samt kunskap om best practices inom informationssäkerhet
- God samarbets- och kommunikationsförmåga
- Möjlighet att resa, inklusive övernattningar, ofta även utanför normal arbetstid
- God engelska i tal och skrift samt flytande svenska i tal och skrift
Meriterande
- ISO 22301 (Business Continuity) och/eller ISO 20000 (Service Management)
- Starka kommersiella och säljrelaterade färdigheter
- Starka kommunikations- och utbildningsfärdigheter
Vilken typ av säkerhetsroll är det?
Detta är en roll inom informationssäkerhet och IT-säkerhet med tydlig inriktning mot ledningssystem, revision och efterlevnad (compliance) enligt ISO-standarder, framför allt ISO 27001. Att ISO 22301 nämns som meriterande signalerar även koppling till kontinuitet och resiliens (business continuity), men huvudfokus i annonsen ligger på informationssäkerhetsrevision och certifiering.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara särskilt relevant att konkretisera:
- Erfarenhet av arbete kopplat till ISO 27001 (och gärna ISO 9001), exempelvis revision, implementering eller förvaltning av ledningssystem
- Din praktiska informationssäkerhetsbakgrund (minst två år i säkerhetsrelaterad funktion) och vilka typer av miljöer du arbetat i
- Förmåga att planera, genomföra och rapportera revisioner med fokus på kvalitet och leverans i tid
- Projektledningsvana från större uppdrag, särskilt certifieringsprojekt
- Kommunikationsförmåga på svenska och engelska, inklusive vana att möta olika målgrupper hos kund
- Resevana och möjlighet att arbeta flexibelt vid kundbesök
- Eventuella meriter inom ISO 22301 och/eller ISO 20000
Så söker du tjänsten
DNV ber kandidater att skicka in CV på engelska eller svenska. Intervjuer hålls löpande. Sista ansökningsdag framgår inte av annonsen.
För mer information om rollen hänvisar annonsen till Patrik Flink, Operations Manager, Sweden, på +46 708 301 683. DNV uppger också att bakgrundskontroller kommer att genomföras på slutkandidater som en del av erbjudandeprocessen, i enlighet med tillämpliga landspecifika lagar och praxis.
Sammanfattningsvis är detta en informationssäkerhetsnära revisionsroll med ISO 27001 i centrum, där DNV söker kombinationen av praktisk IT-/informationssäkerhetserfarenhet, revisionsförmåga och flexibilitet för kundnära arbete i Sverige och internationellt.
