Security Manager (m / w / d) Audit Management

Aufgaben:

• Audit-Vor-, -Nachbereitung und -Begleitung für betreute Konzerneinheiten bei internen und externen Audits im Security-Umfeld, z.B. ISO, ISO, ISO, TISAX sowie von ISAE-Audits
• Überprüfung der Einhaltung von Rechts- und Unternehmensstandards
• Beratung und Unterstützung der Konzerneinheiten bei der Implementierung und dem Betrieb eines Informationssicherheits-Managementsystems auf Basis der Konzernvorgaben in den jeweiligen Legaleinheiten
• Unterstützung des operativen Security Managements der betreuten Konzern- bzw. Legaleinheiten auf Basis des vereinbarten Security-Programms (z.B. Sicherstellung der Anbindung an konzerneinheitliche Überwachungssysteme, Sicherstellung eines Patch- und Vulnerability-Managements, Sicherstellung der Zertifizierbarkeit)
• Unterstützung bei der Erstellung relevanter Security- / Audit-Berichte
• Maßnahmenmanagement und operative Umsetzung von relevanten Maßnahmen im Rahmen der kontinuierlichen Verbesserung bzw. der Audit-Nachbereitung

Qualifikationen:

Neben einem abgeschlossenen Studium mit sicherheitstechnischem, informationstechnischem und / oder betriebswirtschaftlichem Schwerpunkt oder einer entsprechenden Berufserfahrung im Umfeld Security Management verfügen Sie über Erfahrung im Bereich IT-Sicherheit und Datenschutz. Darüber hinaus überzeugen Sie durch:

• Sehr gute Kenntnisse von Audit-, Analyse- und Consulting-Methoden, z.B. als ausgebildeter und erfahrener Auditor mit mehrjähriger Erfahrung, ggf. auch im englischsprachigen Raum
• Mehrjährige praktische Erfahrung mit der Planung, Durchführung und Nachbereitung von Security- und Privacy-Audits
• Einschlägige Erfahrung mit der Implementierung und Aufrechterhaltung eines Information Security Management Systems nach ISO in nationalen und internationalen Business Units oder mit der Sicherstellung von ISM-Anforderungen für zentrale Businessprozesse
• Kenntnisse der relevanten Normen und Standards im Bereich Informationssicherheit (ISO) oder verwandter Normen und Standards, wie etwa ISO, ISO, ISO1, ITIL, Cobit, BSI-GSHB, NIST, ISF, Erfahrungen mit ISAE-Audits sind wünschenswert
• Idealerweise eine Zertifizierung zum ISO oder ISO Lead Auditor sowie eine Zertifizierung zum Datenschutzbeauftragten oder Datenschutzauditor
• Umfassende Erfahrungen in der Koordination und Kooperation mit Prüfdienstleistern, inkl. der dazugehörigen Budgetierung
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift