Ny tjänst: DNV söker Lead Auditor – Information Security ISO 27001 i Västerås – det här söker arbetsgivaren
DNV söker Lead Auditor – Information Security ISO 27001 i Västerås. Enligt annonsen handlar det om en roll inom DNV:s Business Assurance-verksamhet, där man genomför revisioner (audits) mot standarder för informationssäkerhet – normalt ute hos kund – i en rad olika branscher. DNV uppger att rekryteringen sker som en följd av fortsatt tillväxt i Sverige och att man söker kvalificerade lead auditors inom ISO 27001, gärna i kombination med ISO 9001.
Annonsen anger att placeringsort kan vara var som helst i Sverige, med kundbesök på plats. Samtidigt är annonsens rubrik formulerad som ”… i Västerås”. Omfattning, anställningsform och lön framgår inte i annonsen.
Ansvar och arbetsuppgifter
Som Lead Auditor blir man en del av DNV:s auditor-team och arbetar både självständigt och i multidisciplinära team. Uppdraget är inriktat på revisioner kopplade till informationssäkerhet och ledningssystem.
- Genomföra revisioner (audits) för svenska och internationella kunder.
- Arbeta med revisioner enligt standarder för informationssäkerhet, vanligtvis på kundens plats.
- Projektleda större certifieringsprojekt.
- Bidra till utveckling av nya tjänster, inklusive utbildningstjänster, vid behov.
- Stötta säljteam och bidra till försäljningsintäkter.
Rollen innebär resor, inklusive övernattningar, och resor kan enligt annonsen ofta ske utanför normal arbetstid.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildningsbakgrund (nivå och inriktning specificeras inte i annonsen).
- Minst fyra års praktisk heltidsarbetslivserfarenhet inom IT.
- Minst två år i en roll eller funktion kopplad till informationssäkerhet.
- Erfarenhet av en eller flera av standarderna ISO 27001 och ISO 9001, samt kunskap om best practices inom informationssäkerhet.
- God kommunikativ förmåga och samarbetsförmåga.
- Möjlighet att resa i tjänsten (inklusive övernattningar).
- Goda kunskaper i engelska i tal och skrift samt flytande svenska i tal och skrift.
Meriterande
- ISO 22301 (Business Continuity) och ISO 20000 (Service Management) är enligt annonsen meriterande, men inget krav.
- Kommersiell och säljrelaterad förmåga (”preferred”).
- Stark kommunikations- och utbildningsförmåga (”preferred”).
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhets- och IT-säkerhetsroll med tydlig koppling till styrning och regelefterlevnad genom ledningssystem och certifiering. Tyngdpunkten ligger på att planera och genomföra revisioner mot ISO 27001 (och gärna ISO 9001) samt att driva certifieringsprojekt.
Eftersom ISO 22301 nämns som meriterande finns även en närliggande koppling till kontinuitet och beredskap/krishantering, men fokus i annonsen ligger på informationssäkerhet och management systems.
Det här bör kandidater lyfta i ansökan
DNV efterfrågar både revisionskompetens och förmåga att arbeta kundnära. Utifrån annonsen kan kandidater vinna på att konkretisera följande i sin ansökan:
- Erfarenhet av ISO 27001-revisioner och hur du arbetat med kravtolkning, evidensinsamling, intervjuer och rapportering.
- Eventuell kombination av ISO 27001 och ISO 9001, samt hur du arbetat i integrerade ledningssystem.
- Din IT-bakgrund (minst fyra år) och vilka informationssäkerhetsfunktioner du haft under minst två år.
- Projektledning av större leveranser, särskilt certifierings- eller revisionsprojekt med flera intressenter.
- Kommunikationsförmåga: exempel på hur du anpassar budskap till ledning, IT och verksamhet samt hur du driver förbättringar på ett pragmatiskt sätt.
- Reseberedskap och vana att arbeta i uppdrag där planering och leveransprecision är centralt.
- Om relevant: arbete med ISO 22301 eller ISO 20000 och hur det kompletterar ditt ISO 27001-arbete.
- Om relevant: kommersiella inslag, exempelvis att stötta sälj, utveckla tjänster eller hålla utbildningar.
Annonsen betonar också personliga egenskaper som ordningssinne, serviceorientering, leverans med rätt kvalitet i tid samt att kunna arbeta både självständigt och i team i en internationell miljö.
Så söker du tjänsten
Ansökan ska enligt annonsen innehålla CV på engelska eller svenska. Intervjuer genomförs löpande. Sista ansökningsdag framgår inte.
För frågor om rollen hänvisar DNV till Patrik Flink, Operations Manager, Sweden, telefon +46 708 301 683.
DNV uppger även att bakgrundskontroller genomförs på slutkandidater som en del av erbjudandeprocessen, i enlighet med tillämpliga landspecifika lagar och praxis. Sammantaget signalerar annonsen en fortsatt stark efterfrågan på senior kompetens inom informationssäkerhet, ISO 27001 och certifieringsnära arbete på den svenska säkerhets- och IT-säkerhetsmarknaden.
