Ny tjänst: DNV hiring Lead Auditor – Information Security ISO 27001 in Solna, Stockholm County, Sweden – det här söker arbetsgivaren
DNV rekryterar en Lead Auditor med inriktning mot Information Security ISO 27001. I annonsen beskrivs behovet som en följd av fortsatt tillväxt i DNV:s Business Assurance-verksamhet i Sverige. Rollen handlar om att genomföra revisioner enligt standarder för informationssäkerhet, vanligtvis ute hos kund och i en rad olika branscher.
I annonsrubriken anges Solna, Stockholm County, Sweden, men DNV skriver att placeringsort kan vara var som helst i Sverige, med besök på kundsite. Det framgår också att resor med övernattningar kan ingå.
Ansvar och arbetsuppgifter
Som Lead Auditor ingår du i DNV:s revisionsteam och arbetar både självständigt och i multidisciplinära team. Enligt annonsen kan uppdraget omfatta:
- Genomförande av revisioner för svenska och internationella kunder.
- Projektledning av större certifieringsprojekt.
- Utveckling av nya tjänster och utbildningsinsatser på ad hoc-basis.
- Stöd till säljteam och bidrag till försäljningsintäkter.
Revisionerna beskrivs ske enligt standarder för informationssäkerhet och normalt på kundens plats.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildningsbakgrund.
- Minst fyra års praktisk heltidsarbetslivserfarenhet inom informationsteknik, varav minst två år i roll eller funktion kopplad till informationssäkerhet.
- Erfarenhet av en eller flera standarder: ISO 27001 och ISO 9001, samt kunskap om best practices inom informationssäkerhet.
- God kommunikations- och samarbetsförmåga.
- Möjlighet att resa, inklusive övernattningar och ofta resor utanför normal arbetstid.
- Goda kunskaper i engelska i tal och skrift samt flytande svenska i tal och skrift.
Meriterande
- ISO 22301 (Business continuity) och ISO 20000 (Service Management) anges som en fördel men inget krav.
- Mycket goda kommersiella och säljrelaterade färdigheter (preferred).
- Stark kommunikations- och utbildningsförmåga (preferred).
Personliga egenskaper (enligt annonsen)
- Organiserad, serviceinriktad och fokuserad på leverans i tid med rätt kvalitet.
- Både lagspelare och självgående.
- Trivs i en internationell organisation.
- Affärs- och kundorienterad.
- God kommunikativ och kommersiell förmåga, med förmåga att anpassa metod och stil efter situation och målgrupp.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet, med tydlig koppling till compliance, styrning och oberoende granskning genom certifieringsrevisioner enligt ISO 27001 (och gärna även ISO 9001). Att ISO 22301 nämns som meriterande indikerar även beröringspunkter mot beredskap och kontinuitet (business continuity), men huvudfokus i annonsen är informationssäkerhetsrevision.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera:
- Erfarenhet av arbete i roller kopplade till informationssäkerhet, samt hur du arbetat med etablerade best practices.
- Din praktiska erfarenhet av ISO 27001 (och om du har det: ISO 9001), samt exempel på revisioner eller certifieringsnära arbete.
- Förmåga att leda och driva uppdrag självständigt och i team, inklusive projektledning av större certifieringsprojekt.
- Kommunikativa färdigheter: hur du dokumenterar, återkopplar och samarbetar med kund och interna intressenter.
- Om du har det: erfarenhet av ISO 22301 och/eller ISO 20000.
- Vilja och möjlighet att resa i tjänsten, inklusive övernattningar och resor på obekväm arbetstid.
- Språknivå i svenska och engelska (tal och skrift), eftersom båda anges som viktiga.
- Eventuella kommersiella inslag: stöd till säljteam, utbildningsinsatser och kunddialog, i linje med annonsens “preferred”.
Så söker du tjänsten
DNV ber kandidater att skicka in CV på engelska eller svenska. Intervjuer hålls löpande. Sista ansökningsdag framgår inte i annonsen.
För mer information om rollen hänvisar annonsen till: Patrik Flink, Operations Manager, Sweden, telefon +46 708 301 683.
DNV uppger att bakgrundskontroller kommer att genomföras på slutkandidater som en del av erbjudandeprocessen, i enlighet med tillämpliga landspecifika lagar och praxis.
Sammanfattningsvis signalerar annonsen ett fortsatt starkt kompetensbehov i Sverige inom ISO 27001-revision, där kombinationen av informationssäkerhetskompetens, standardkunskap, kundnära leverans och resberedskap är central.
