Aufgabe
- Audit-Vor-, -Nachbereitung und -Begleitung für betreute Konzerneinheiten bei internen und externen Audits im Security-Umfeld, z.B. ISO, ISO, ISO , TISAX sowie von ISAE-Audits
- Überprüfung der Einhaltung von Rechts- und Unternehmensstandards
- Organisation des Audit-Managements
- Beratung und Unterstützung der Konzerneinheiten bei der Implementierung und dem Betrieb eines Informationssicherheits-Managementsystems auf Basis der Konzernvorgaben in den jeweiligen Legaleinheiten
- Unterstützung des operativen Security Managements der betreuten Konzern- bzw. Legaleinheiten auf Basis des vereinbarten Security-Programms (z.B. Sicherstellung der Anbindung an konzerneinheitliche Überwachungssysteme, Sicherstellung eines Patch- und Vulnerability-Managements, Sicherstellung der Zertifizierbarkeit)
- Unterstützung bei der Erstellung relevanter Security- / Audit-Berichte
- Maßnahmenmanagement und operative Umsetzung von relevanten Maßnahmen im Rahmen der kontinuierlichen Verbesserung bzw. der Audit-Nachbereitung
Mehr Informationen
Profil
Neben einem abgeschlossenen Studium mit sicherheitstechnischem, informationstechnischem und / oder betriebswirtschaftlichen Schwerpunkt oder einer entsprechenden Berufserfahrung im Umfeld Security Management verfügen sie über Erfahrung im Bereich IT-Sicherheit und Datenschutz . Darüber hinaus überzeugen sie durch :
Sehr gute Kenntnisse von Audit-, Analyse- und Consulting-Methoden , z.B. als ausgebildeter und erfahrener Auditor mit mehrjähriger Erfahrung, ggf. auch im englischsprachigen RaumMehrjährige praktische Erfahrung mit der Planung, Durchführung und Nachbereitung von Security- und Privacy-AuditsEinschlägige Erfahrung mit der Implementierung und Aufrechterhaltung eines Information Security Management Systems nach ISO in nationalen und internationalen Business Units oder mit der Sicherstellung von ISM-Anforderungen für zentrale BusinessprozesseKenntnisse der relevanten Normen und Standards im Bereich Informationssicherheit (ISO ) oder verwandter Normen und Standards, wie etwa ISO , ISO , ISO1, ITIL, Cobit, BSI-GSHB, NIST, ISF, Erfahrungen mit ISAE-Audits sind wünschenswertIdealerweise eine Zertifizierung zum ISO oder ISO Lead Auditor sowie eine Zertifizierung zum Datenschutzbeauftragten oder DatenschutzauditorUmfassende Erfahrungen in der Koordination und Kooperation mit Prüfdienstleistern, inkl. der dazugehörigen BudgetierungVerhandlungssichere Deutsch- und Englischkenntnisse in Wort und SchriftMehr Informationen