Ny tjänst: DNV söker Lead Auditor – Information Security ISO 27001 i Stockholm – det här söker arbetsgivaren
DNV söker Lead Auditor – Information Security ISO 27001 i Stockholm. Enligt annonsen rekryterar DNV, som en följd av fortsatt tillväxt i sin Business Assurance-verksamhet i Sverige, kvalificerade lead auditors inom informationssäkerhet med fokus på ISO 27001 – gärna i kombination med ISO 9001.
Arbetsgivaren anger att placeringsorten kan vara var som helst i Sverige, med kundbesök på plats. Rollen innebär revisioner av ledningssystem för informationssäkerhet, normalt hos kund och inom en bredd av branscher, och kan omfatta såväl svenska som internationella uppdrag.
Ansvar och arbetsuppgifter
Som Lead Auditor ingår du i DNV:s revisionsteam och genomför revisioner mot standarder för informationssäkerhet, ofta ute hos kund. Arbetet sker både självständigt och i multidisciplinära team.
- Genomföra revisioner för svenska och internationella kunder
- Projektleda större certifieringsprojekt
- Bidra till utveckling av nya tjänster, inklusive utbildningsinsatser, vid behov
- Stötta säljteamet och bidra till försäljningsintäkter
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildningsbakgrund (nivå och inriktning specificeras inte i annonsen)
- Minst fyra års heltids praktisk arbetslivserfarenhet inom IT
- Minst två års erfarenhet i roll/funktion kopplad till informationssäkerhet
- Erfarenhet av en eller flera av standarderna ISO 27001 och ISO 9001 samt kunskap om best practice inom informationssäkerhet
- God kommunikations- och samarbetsförmåga
- Möjlighet att resa, inklusive övernattningar och resor utanför ordinarie arbetstid
- God engelska i tal och skrift samt flytande svenska i tal och skrift
Meriterande
- ISO 22301 (Business Continuity) och ISO 20000 (Service Management) ses som en fördel, men är inget krav
- Starka kommersiella och säljrelaterade färdigheter
- Starka kommunikations- och utbildningsfärdigheter
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet med tydlig inriktning mot styrning och efterlevnad (compliance) genom revision och certifiering enligt ISO 27001 (och gärna ISO 9001). Annonsen signalerar ett kompetensbehov kopplat till granskning av ledningssystem, revisionsmetodik och förmåga att arbeta kundnära i varierande verksamheter. Att ISO 22301 nämns som meriterande pekar också på kopplingar till kontinuitetsarbete (beredskap/Business Continuity) i vissa uppdrag, men fokus i rollen är ISO 27001.
Det här bör kandidater lyfta i ansökan
För den som söker rollen kan det vara relevant att tydligt konkretisera erfarenhet och resultat inom revision, ledningssystem och informationssäkerhet i praktiken. Utifrån annonsens krav och uppgifter kan kandidater med fördel lyfta:
- Exempel på genomförda revisioner mot ISO 27001 och/eller ISO 9001, inklusive ansvarsnivå och omfattning
- Erfarenhet av arbete i informationssäkerhetsroller (minst två år) och vilka delar av best practice man arbetat med
- Projektledning av certifierings- eller förbättringsprojekt och hur leverans, kvalitet och tidplan säkrats
- Förmåga att kommunicera revisionsresultat tydligt till olika målgrupper (ledning, IT, verksamhet)
- Erfarenhet av att arbeta i internationell miljö och på engelska, samt förmåga att skriva och presentera tydligt
- Reseberedskap och vana att planera och genomföra kunduppdrag på plats
- Om relevant: koppling till ISO 22301 och/eller ISO 20000 samt erfarenhet av utbildning, workshopledning eller intern/extern training
- Om relevant: affärsmässighet, kundorientering och bidrag till försäljning i konsultativa eller revisionsnära roller
Så söker du tjänsten
Enligt annonsen ska CV skickas in på engelska eller svenska. Intervjuer hålls löpande. Sista ansökningsdag framgår inte av annonsen.
För frågor om tjänsten anger DNV kontaktperson Patrik Flink, Operations Manager, Sweden, på telefon +46 708 301 683. DNV uppger också att bakgrundskontroller genomförs på slutkandidater som en del av erbjudandeprocessen, i enlighet med tillämpliga lagar och praxis.
Sammanfattningsvis är detta ett säkerhetsjobb i Sverige med tydlig tyngdpunkt på informationssäkerhet och ISO 27001-revision, där revisionskompetens, kundarbete, reseberedskap och kommunikationsförmåga är centrala delar av uppdraget.
