Ny tjänst: DNV söker Lead Auditor – Information Security ISO 27001 i Solna – det här söker arbetsgivaren
DNV söker Lead Auditor – Information Security ISO 27001 i Solna. Rollen ligger i DNV:s Business Assurance-verksamhet och rekryteringen kopplas till fortsatt tillväxt i enheten i Sverige. Som Lead Auditor ska du genomföra revisioner enligt standarder för informationssäkerhet, normalt på kundens plats, för verksamheter i flera olika branscher.
Annonsen anger samtidigt att placeringsort kan vara var som helst i Sverige, med kundbesök på plats. Det innebär en roll med resor och arbete i både svenska och internationella kunduppdrag.
Ansvar och arbetsuppgifter
Som Lead Auditor ingår du i ett team av revisorer och arbetar både självständigt och i multidisciplinära team. Enligt annonsen kan uppdraget omfatta:
- Genomföra revisioner (audits) för svenska och internationella kunder.
- Projektleda större certifieringsprojekt.
- Bidra till utveckling av nya tjänster, inklusive utbildningsinsatser, vid behov.
- Stötta säljteamet och bidra till försäljningsintäkter.
Revisionerna beskrivs som standardbaserade informationssäkerhetsrevisioner, ofta genomförda ute hos kund.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildningsbakgrund.
- Minst fyra års praktisk heltidserfarenhet inom IT, varav minst två år i roll/funktion kopplad till informationssäkerhet.
- Erfarenhet av en eller flera standarder: ISO 27001 och ISO 9001 samt kunskap om best practices inom informationssäkerhet.
- God kommunikativ förmåga och samarbetsförmåga.
- Möjlighet att resa, inklusive övernattningar, ofta utanför normal arbetstid.
- Goda kunskaper i engelska i tal och skrift samt flytande svenska i tal och skrift.
Meriterande
- Kunskap om ISO 22301 (Business Continuity) och ISO 20000 (Service Management).
- Starka kommersiella och säljrelaterade färdigheter.
- Stark kommunikations- och utbildningsförmåga.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet och IT-säkerhet med tydlig inriktning på ledningssystem och certifiering enligt ISO 27001 (och gärna ISO 9001). Fokus ligger på att granska och bedöma efterlevnad och arbetssätt mot etablerade standardkrav hos kunder, snarare än att arbeta som intern säkerhetschef eller CISO i en enskild verksamhet.
Att ISO 22301 nämns som meriterande signalerar också närhet till kontinuitets- och beredskapsfrågor (business continuity), men rollen är primärt beskriven som en informationssäkerhetsinriktad lead auditor-tjänst.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen i annonsen kan det vara särskilt relevant att konkret beskriva:
- Din praktiska erfarenhet av informationssäkerhetsarbete (minst två år) och vilken typ av roller/funktioner du haft.
- Erfarenhet av arbete med ISO 27001 och/eller ISO 9001, exempelvis revisioner, införande, förbättringsarbete eller förvaltning av ledningssystem.
- Exempel på hur du planerat och genomfört revisioner, inklusive kommunikation med intressenter och dokumentation av iakttagelser.
- Projektledningsinslag i certifierings- eller förbättringsprojekt, särskilt om du drivit större leveranser.
- Förmåga att arbeta kundnära och konsultativt, samt eventuella kommersiella inslag (stöd till sälj/affär).
- Språk och leveransförmåga: att du kan arbeta professionellt på både svenska och engelska, samt är beredd på resor med övernattning.
Så söker du tjänsten
Enligt annonsen ska CV skickas in på engelska eller svenska. Intervjuer hålls löpande. Sista ansökningsdag framgår inte i annonsen.
För frågor om rollen anges kontaktperson: Patrik Flink, Operations Manager, Sweden, telefon +46 708 301 683.
DNV uppger även att bakgrundskontroller kommer att genomföras på slutkandidater som en del av erbjudandeprocessen, i enlighet med tillämpliga lagar och praxis i respektive land.
Sammanfattningsvis är detta en lead auditor-roll med tyngdpunkt på ISO 27001, kundrevisioner och certifieringsprojekt – ett tydligt tecken på fortsatt efterfrågan på praktisk, standardbaserad kompetens inom informationssäkerhet på den svenska säkerhets- och compliance-marknaden.
