IT-Security Auditor / Consultant Informationssicherheit (m/w/d) · 95% Remote

Für unseren Kunden suchen wir einen erfahrenen IT-Security Auditor / Consultant (m/w/d) im Bereich Informationssicherheit und ISMS, der bei der Vorbereitung, Durchführung und Nachbereitung interner Audits sowie ausgewählter Dienstleister-Audits unterstützt.

Im Mittelpunkt stehen die Prüfung und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS), die Bewertung bestehender Sicherheitsmaßnahmen sowie die Identifikation von Verbesserungspotenzialen auf Grundlage des BSI IT-Grundschutzes und der ISO/IEC 27001.

• Eigenständige Vorbereitung, Planung und methodische Begleitung interner ISMS-Audits sowie ausgewählter Dienstleister-Audits
• Erstellung und Weiterentwicklung strukturierter Auditpläne, Prüfschemata und Bewertungskriterien
• Prüfung bestehender Informationssicherheitsprozesse und Sicherheitsmaßnahmen anhand von BSI IT-Grundschutz, ISO/IEC 27001 und weiteren relevanten Anforderungen
• Durchführung und Begleitung von Auditinterviews sowie Analyse und Bewertung von Auditnachweisen
• Überprüfung zentraler ISMS-Prozesse, insbesondere Risikomanagement, Incident Management, Verantwortlichkeiten und Management Commitment
• Strukturierte Dokumentation von Auditfeststellungen, Abweichungen und Verbesserungspotenzialen
• Erstellung aussagekräftiger, prüffähiger Auditberichte und Aufbereitung der Ergebnisse für relevante Ansprechpartner
• Beratung bei der Ableitung geeigneter Maßnahmen zur Verbesserung der Informationssicherheit
• Fachliche Abstimmung mit internen Fachbereichen und externen Dienstleistern
• Praxisorientierter Wissenstransfer und Unterstützung der Mitarbeitenden bei der Weiterentwicklung bestehender Auditprozesse
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Auditing oder ISMS-Beratung
• Fundierte Kenntnisse in BSI IT-Grundschutz und ISO/IEC 27001 sowie Erfahrung mit der praktischen Anwendung entsprechender Sicherheitsstandards
• Nachweisbare Erfahrung in der selbstständigen Vorbereitung, Durchführung und Nachbereitung interner Informationssicherheitsaudits
• Erfahrung in der Erstellung strukturierter Auditberichte, Prüfschemata und Maßnahmenempfehlungen
• Umfassende Kenntnisse relevanter ISMS-Prozesse, insbesondere Risikobewertung, Sicherheitsvorfallmanagement und Compliance
• Erfahrung mit der Bewertung von Sicherheitsmaßnahmen, Auditnachweisen und organisatorischen Sicherheitsprozessen
• Kenntnisse in der Durchführung von Dienstleister-Audits bzw. Third-Party-Security-Assessments
• Idealerweise Zertifizierung als ISO 27001 Lead Auditor, BSI IT-Grundschutz-Auditor oder vergleichbare Qualifikation
• Ausgeprägte analytische Fähigkeiten, strukturierte Arbeitsweise und sicheres Auftreten gegenüber unterschiedlichen Ansprechpartnern
• Deutsch: Verhandlungssicher
• Englisch: Erweiterte Kenntnisse