Ny tjänst: DNV söker Lead Auditor – Information Security ISO 27001 i Örebro – det här söker arbetsgivaren
DNV söker Lead Auditor – Information Security ISO 27001 i Örebro. I annonsen framgår samtidigt att placeringsort kan vara var som helst i Sverige, med återkommande kundbesök. Rollen är kopplad till DNV:s Business Assurance-verksamhet och handlar om att genomföra revisioner enligt standarder för informationssäkerhet, främst ISO 27001, gärna i kombination med ISO 9001.
DNV uppger att rekryteringsbehovet drivs av fortsatt tillväxt i Business Assurance-enheten i Sverige och att uppdragen kan omfatta både svenska och internationella kunder inom en rad olika branscher.
Ansvar och arbetsuppgifter
Som Lead Auditor blir du en del av DNV:s auditteam och arbetar med revisioner kopplade till informationssäkerhet, normalt på kundernas plats. Arbetet sker både självständigt och i multidisciplinära team.
- Genomföra revisioner (audits) för svenska och internationella kunder enligt relevanta standarder, med fokus på informationssäkerhet
- Projektleda större certifieringsprojekt
- Bidra till utveckling av nya tjänster och utbildningsinsatser vid behov
- Stödja säljteamet och bidra till försäljningsintäkter
Annonsen betonar även att rollen innebär resor, inklusive övernattningar och resor utanför normal arbetstid.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildningsbakgrund
- Minst fyra års heltids praktisk arbetslivserfarenhet inom IT, varav minst två år i roll/funktion kopplad till informationssäkerhet
- Erfarenhet av en eller flera standarder: ISO 27001 och ISO 9001, samt kunskap om best practices inom informationssäkerhet
- God kommunikativ och samarbetsinriktad förmåga
- Möjlighet att resa i tjänsten (inklusive övernattningar)
- Goda kunskaper i engelska i tal och skrift samt flytande svenska i tal och skrift
Meriterande
- Kunskap om ISO 22301 (Business Continuity)
- Kunskap om ISO 20000 (Service Management)
- Starka kommersiella- och säljrelaterade färdigheter
- Starka kommunikations- och utbildningsfärdigheter
Personliga egenskaper (enligt annonsen)
- Strukturerad och serviceinriktad, med fokus på leverans i tid och rätt kvalitet
- Teamspelare som också kan arbeta självgående
- Trivs i en internationell organisation
- Affärs- och kundorienterad
- Kan anpassa metod och kommunikationsstil efter situation och målgrupp
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet med tydlig inriktning mot styrning, efterlevnad och revision kopplat till ISO 27001. Fokus ligger på att granska och bedöma ledningssystem och arbetssätt för informationssäkerhet hos kunder, samt att driva certifieringsprojekt.
Eftersom ISO 22301 nämns som meriterande finns även en koppling till kontinuitetshantering och beredskapsrelaterade arbetssätt, men det framgår att detta är ett plus snarare än ett krav.
Det här bör kandidater lyfta i ansökan
För den som söker rollen kan det vara relevant att konkretisera erfarenhet och resultat kopplade till standarder, revision och genomförande:
- Exempel på arbete med ISO 27001 (och gärna ISO 9001): hur du planerat, genomfört och rapporterat revisioner eller arbetat med kravuppfyllnad
- Din praktiska erfarenhet av informationssäkerhetsarbete i IT-miljöer (minst två år enligt kravet), inklusive hur du arbetat med styrande dokument, kontroller och uppföljning
- Projektledningsinslag: större certifierings- eller förbättringsprojekt där du hållit ihop tidplan, leverans och kvalitet
- Kommunikationsförmåga: hur du hanterar intervjuer, workshops, avvikelser och dialog med olika intressenter hos kund
- Om du har det: erfarenhet av ISO 22301 och/eller ISO 20000, samt utbildnings- eller träningsinsatser
- Reseberedskap och förmåga att leverera i konsultliknande uppdrag med kundfokus
Så söker du tjänsten
Enligt annonsen ska ansökan innehålla CV på engelska eller svenska. Intervjuer hålls löpande. Sista ansökningsdag framgår inte i annonsen.
För frågor om rollen anges kontaktperson: Patrik Flink, Operations Manager, Sweden, telefon +46 708 301 683.
DNV uppger också att bakgrundskontroller kommer att genomföras på slutkandidater som en del av erbjudandeprocessen, i enlighet med tillämpliga lagar och praxis i respektive land.
Sammanfattningsvis signalerar annonsen en fortsatt stark efterfrågan på praktiskt erfarna specialister inom informationssäkerhet och revision, särskilt med ISO 27001-kompetens, i en roll som kombinerar audit, projektledning och kundnära leverans.
