Ny tjänst: DNV söker Lead Auditor – Information Security ISO 27001 i Västerås – det här söker arbetsgivaren
DNV söker Lead Auditor – Information Security ISO 27001 i Västerås. Enligt annonsen rekryterar DNV, inom sin Business Assurance-verksamhet i Sverige, kvalificerade lead auditors med inriktning mot informationssäkerhet enligt ISO 27001, gärna i kombination med ISO 9001.
Arbetsplatsen kan vara var som helst i Sverige, men rollen innebär kundbesök och revisioner som normalt genomförs på kundens plats. DNV beskriver att rekryteringen sker mot bakgrund av fortsatt tillväxt i den svenska enheten.
Ansvar och arbetsuppgifter
Som Lead Auditor ingår du i DNV:s revisionsteam och genomför revisioner mot standarder för informationssäkerhet, i olika branscher och för både svenska och internationella kunder. Arbetet sker både självständigt och i multidisciplinära team.
- Genomföra revisioner (audits) för svenska och internationella kunder
- Projektleda större certifieringsprojekt
- Bidra till utveckling av nya tjänster, inklusive utbildningsinsatser, vid behov
- Stödja säljteamet och bidra till försäljningsintäkter
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildningsbakgrund (nivå och inriktning specificeras inte i annonsen)
- Minst fyra års heltids praktisk arbetslivserfarenhet inom IT
- Minst två års erfarenhet i roll eller funktion kopplad till informationssäkerhet
- Erfarenhet av en eller flera standarder: ISO 27001 och ISO 9001 samt kunskap om best practices inom informationssäkerhet
- God kommunikations- och samarbetsförmåga
- Möjlighet att resa, inklusive övernattningar, ofta utanför normal arbetstid
- Goda kunskaper i engelska i tal och skrift samt flytande svenska i tal och skrift
Meriterande
- ISO 22301 (Business Continuity) och ISO 20000 (Service Management)
- Starka kommersiella- och säljrelaterade färdigheter
- Starka kommunikations- och utbildningsfärdigheter
Vilken typ av säkerhetsroll är det?
Detta är i första hand en roll inom informationssäkerhet och IT-säkerhet med fokus på ledningssystem, regelefterlevnad och tredjepartsgranskning enligt ISO 27001. Rollen ligger nära praktiskt revisionsarbete och certifiering, snarare än operativ incidenthantering eller fysisk säkerhet.
Att ISO 22301 nämns som meriterande indikerar även koppling till kontinuitet och beredskap i form av kravställning och granskning av organisationers förmåga att upprätthålla verksamhet vid störningar.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens krav kan det vara relevant att konkretisera erfarenhet och resultat inom revision, styrning och standardarbete. Exempel på sådant som ligger nära det DNV efterfrågar:
- Praktisk erfarenhet av ISO 27001-revisioner och arbete med ledningssystem för informationssäkerhet (ISMS)
- Erfarenhet av ISO 9001 och hur kvalitetsledning samspelar med informationssäkerhetskrav
- Exempel på projektledning av certifierings- eller revisionsuppdrag, inklusive planering, genomförande och rapportering
- Förmåga att kommunicera revisionsresultat tydligt till olika målgrupper (ledning, IT, verksamhet)
- Erfarenhet av att arbeta internationellt eller med internationella kunder (om tillämpligt)
- Om du har det: koppling till ISO 22301/ISO 20000 samt erfarenhet av utbildning/träning eller tjänsteutveckling
- Reseberedskap och arbetssätt som fungerar vid kundbesök och revisioner på plats
Så söker du tjänsten
DNV uppger att du ska skicka in CV på svenska eller engelska. Intervjuer hålls löpande. Sista ansökningsdag framgår inte av annonsen.
För frågor om rollen hänvisar DNV till Patrik Flink, Operations Manager, Sweden, på telefon +46 708 301 683. DNV skriver även att bakgrundskontroller kommer att genomföras på slutkandidater som del av erbjudandeprocessen, i enlighet med tillämpliga landspecifika lagar och praxis.
Sammanfattningsvis är detta en tydlig möjlighet för dig som vill arbeta med informationssäkerhet och compliance genom revision och certifiering enligt ISO 27001, i en roll med nationella och internationella kunduppdrag och resor som naturlig del av arbetet.
