Ny tjänst: DNV söker Lead Auditor – Information Security ISO 27001 i Örebro – det här söker arbetsgivaren
DNV söker Lead Auditor – Information Security ISO 27001 i Örebro. Enligt annonsen rekryterar DNV fler Lead Auditors inom informationssäkerhet (ISO/IEC 27001), gärna i kombination med ISO 9001, som en följd av fortsatt tillväxt i Business Assurance-verksamheten i Sverige.
Rollen innebär att genomföra revisioner (audits) mot ledningssystemstandarder för informationssäkerhet, normalt ute hos kund och i en rad olika branscher. Placering kan enligt annonsen vara var som helst i Sverige, med resor till kundsite. Annonsen anger Örebro i rubriken, men betonar samtidigt en nationell placeringsmöjlighet.
Ansvar och arbetsuppgifter
Som Lead Auditor blir du en del av DNV:s auditor-team och arbetar både självständigt och i tvärfunktionella team. Uppdraget beskrivs som revisioner mot standarder för informationssäkerhet, ofta på plats hos kund.
- Genomföra revisioner för svenska och internationella kunder.
- Projektleda större certifieringsprojekt.
- Bidra till utveckling av nya tjänster och utbildningstjänster vid behov.
- Stötta säljteamet och bidra till försäljningsintäkter.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildningsbakgrund (nivå/område specificeras inte närmare i annonsen).
- Minst fyra års heltidserfarenhet av praktiskt arbete inom IT.
- Minst två år i roll eller funktion kopplad till informationssäkerhet.
- Erfarenhet av en eller flera standarder: ISO 27001 och ISO 9001, samt kunskap om best practice inom informationssäkerhet.
- God kommunikativ förmåga och samarbetsförmåga.
- Möjlighet att resa, inklusive övernattningar, och ofta resor utanför normal arbetstid.
- Goda kunskaper i engelska i tal och skrift samt flytande svenska i tal och skrift.
Meriterande
- ISO 22301 (Business Continuity) och ISO 20000 (Service Management) är en fördel, men inget krav.
- Kommersiell förmåga och säljkompetens (önskvärt enligt annonsen).
- Stark kommunikations- och utbildningsförmåga (önskvärt enligt annonsen).
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet och IT-säkerhet, med tydligt fokus på ledningssystem och efterlevnad av ISO/IEC 27001 genom revision och certifieringsrelaterade uppdrag. Annonsen lyfter även ISO 9001 (kvalitetsledning) som en önskad kombination samt anger ISO 22301 (kontinuitet/beredskap ur ledningssystemperspektiv) som meriterande.
Rollen är operativ och kundnära, där revisionsmetodik, kravtolkning och förmåga att kommunicera förbättringsbehov och avvikelser blir centralt. Den innehåller också inslag av projektledning och, enligt annonsen, visst bidrag till försäljning och tjänsteutveckling.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar både teknisk/organisatorisk förståelse för informationssäkerhet och förmåga att leverera revisioner med rätt kvalitet och inom tid. Kandidater kan med fördel vara konkreta kring följande:
- Erfarenhet av arbete med ISO 27001 (och gärna ISO 9001): vilka typer av organisationer, omfattning och vilka moment du arbetat med kopplat till revision eller ledningssystem.
- Din IT-bakgrund (minst fyra år) och hur den kopplas till informationssäkerhetsroller (minst två år), exempelvis styrning, riskarbete eller kontrollmiljöer kopplade till informationssäkerhet.
- Vana att planera och genomföra kunduppdrag på plats, inklusive resor och arbete i olika branscher och miljöer.
- Projektledningsinslag: exempel på hur du strukturerat och drivit större uppdrag eller parallella leveranser.
- Kommunikation: exempel på hur du anpassar budskap för olika målgrupper och samarbetar i team, samt eventuella erfarenheter av att hålla utbildningar.
- Språk: att du kan arbeta professionellt på både svenska och engelska (CV kan lämnas på svenska eller engelska enligt annonsen).
Så söker du tjänsten
Enligt annonsen ska CV skickas in på engelska eller svenska. Intervjuer hålls löpande. Sista ansökningsdatum framgår inte av annonsen.
För frågor om rollen hänvisar DNV till Patrik Flink, Operations Manager, Sweden, på +46 708 301 683. DNV uppger även att bakgrundskontroller kommer att genomföras på slutkandidater i samband med erbjudande, i enlighet med tillämpliga lagar och praxis.
Sammanfattningsvis signalerar annonsen ett fortsatt starkt behov av praktiskt erfarna revisionsledare inom informationssäkerhet (ISO 27001) i Sverige, med hög resberedskap, stark kommunikation och förmåga att driva certifieringsuppdrag i kundnära leveranser.
