Ny tjänst: DNV söker Lead Auditor – Information Security ISO 27001 i Örebro – det här söker arbetsgivaren
DNV söker Lead Auditor – Information Security ISO 27001 i Örebro. Enligt annonsen rekryterar DNV till sin Business Assurance-verksamhet i Sverige och letar efter kvalificerade lead auditors inom informationssäkerhet enligt ISO 27001, helst i kombination med ISO 9001.
Rollen innebär att genomföra revisioner mot ledningssystem för informationssäkerhet, normalt på kundernas plats, för både svenska och internationella kunder. Arbetsgivaren anger att placeringsort kan vara var som helst i Sverige, men med återkommande besök hos kund.
Ansvar och arbetsuppgifter
Som Lead Auditor ingår du i ett team av revisorer och arbetar både självständigt och i multidisciplinära team. Uppdragen omfattar revisioner enligt relevanta standarder för informationssäkerhet.
- Genomföra revisioner (audits) för svenska och internationella kunder.
- Projektledning av större certifieringsprojekt.
- Bidra till utveckling av nya tjänster, inklusive utbildningstjänster, vid behov.
- Stödja säljteamet och bidra till försäljningsintäkter.
DNV beskriver även att rollen sker i en internationell arbetsmiljö och att arbetet kan innebära resor, inklusive övernattningar och resor utanför normal arbetstid.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildningsbakgrund (exakt nivå framgår inte i annonsen).
- Minst fyra års heltidspraktisk arbetslivserfarenhet inom IT.
- Minst två års erfarenhet i en roll eller funktion kopplad till informationssäkerhet.
- Erfarenhet av en eller flera av följande standarder: ISO 27001 och ISO 9001, samt kunskap om best practices inom informationssäkerhet.
- God samarbets- och kommunikationsförmåga.
- Möjlighet att resa i tjänsten, inklusive övernattningar och resor utanför normal arbetstid.
- Goda kunskaper i engelska i tal och skrift samt flytande svenska i tal och skrift.
Meriterande
- Kunskap om ISO 22301 (Business Continuity) och ISO 20000 (Service Management).
- Starka kommersiella färdigheter och säljförmåga.
- Stark kommunikations- och utbildningsförmåga.
Vilken typ av säkerhetsroll är det?
Det här är primärt en roll inom informationssäkerhet och IT-säkerhet, med fokus på revision och certifiering mot ISO 27001. Tyngdpunkten ligger på granskning av ledningssystem, efterlevnad av standardkrav och förmåga att bedöma hur organisationer styr, följer upp och förbättrar sitt informationssäkerhetsarbete.
Eftersom ISO 22301 nämns som meriterande finns även en tydlig koppling till kontinuitet och beredskapsrelaterade arbetssätt, men huvudfokus i annonsen är revision inom informationssäkerhet.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens krav och arbetsuppgifter kan kandidater med fördel konkretisera följande i CV och ansökan:
- Erfarenhet av ISO 27001-revisioner och arbete med ledningssystem för informationssäkerhet, inklusive hur du planerat, genomfört och rapporterat revisioner.
- Din IT-bakgrund (minst fyra år) och vilka typer av miljöer du arbetat i, samt dina minst två år i informationssäkerhetsnära roller.
- Eventuell kombination med ISO 9001 (kvalitetsledning) och hur du arbetat i integrerade ledningssystem.
- Om du har erfarenhet av ISO 22301 och/eller ISO 20000, beskriv sammanhang, ansvar och resultat.
- Exempel på projektledning kopplat till certifierings- eller revisionsprojekt, särskilt större uppdrag med flera intressenter.
- Kommunikation i praktiken: hur du genomför intervjuer, workshops, återkopplingsmöten och skriver revisionsrapporter på svenska och engelska.
- Din förmåga att arbeta kundnära och affärsmässigt, inklusive eventuellt stöd till säljteam och hur du bidragit till kundvärde.
- Din beredskap att resa och arbeta flexibelt när revisioner kräver det.
Så söker du tjänsten
Enligt annonsen ska ansökan innehålla CV på svenska eller engelska. Intervjuer genomförs löpande. Sista ansökningsdag framgår inte i annonsen.
För frågor om rollen hänvisar DNV till Patrik Flink, Operations Manager, Sweden, på telefon +46 708 301 683. DNV uppger också att bakgrundskontroller kommer att genomföras på slutkandidater som en del av erbjudandeprocessen, i enlighet med tillämpliga lagar och praxis.
Sammanfattningsvis signalerar rekryteringen en fortsatt efterfrågan på senior kompetens inom informationssäkerhet, särskilt för organisationer som arbetar med certifiering, efterlevnad och systematiskt förbättringsarbete enligt ISO 27001.
