Für unseren Kunden suchen wir einen erfahrenen IT-Security Auditor / Consultant (m/w/d) im Bereich Informationssicherheit und ISMS, der bei der Vorbereitung, Durchführung und Nachbereitung interner Audits sowie ausgewählter Dienstleister-Audits unterstützt.
Im Mittelpunkt stehen die Prüfung und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS), die Bewertung bestehender Sicherheitsmaßnahmen sowie die Identifikation von Verbesserungspotenzialen auf Grundlage des BSI IT-Grundschutzes und der ISO/IEC 27001.
- Eigenständige Vorbereitung, Planung und methodische Begleitung interner ISMS-Audits sowie ausgewählter Dienstleister-Audits
- Erstellung und Weiterentwicklung strukturierter Auditpläne, Prüfschemata und Bewertungskriterien
- Prüfung bestehender Informationssicherheitsprozesse und Sicherheitsmaßnahmen anhand von BSI IT-Grundschutz, ISO/IEC 27001 und weiteren relevanten Anforderungen
- Durchführung und Begleitung von Auditinterviews sowie Analyse und Bewertung von Auditnachweisen
- Überprüfung zentraler ISMS-Prozesse, insbesondere Risikomanagement, Incident Management, Verantwortlichkeiten und Management Commitment
- Strukturierte Dokumentation von Auditfeststellungen, Abweichungen und Verbesserungspotenzialen
- Erstellung aussagekräftiger, prüffähiger Auditberichte und Aufbereitung der Ergebnisse für relevante Ansprechpartner
- Beratung bei der Ableitung geeigneter Maßnahmen zur Verbesserung der Informationssicherheit
- Fachliche Abstimmung mit internen Fachbereichen und externen Dienstleistern
- Praxisorientierter Wissenstransfer und Unterstützung der Mitarbeitenden bei der Weiterentwicklung bestehender Auditprozesse
- Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Auditing oder ISMS-Beratung
- Fundierte Kenntnisse in BSI IT-Grundschutz und ISO/IEC 27001 sowie Erfahrung mit der praktischen Anwendung entsprechender Sicherheitsstandards
- Nachweisbare Erfahrung in der selbstständigen Vorbereitung, Durchführung und Nachbereitung interner Informationssicherheitsaudits
- Erfahrung in der Erstellung strukturierter Auditberichte, Prüfschemata und Maßnahmenempfehlungen
- Umfassende Kenntnisse relevanter ISMS-Prozesse, insbesondere Risikobewertung, Sicherheitsvorfallmanagement und Compliance
- Erfahrung mit der Bewertung von Sicherheitsmaßnahmen, Auditnachweisen und organisatorischen Sicherheitsprozessen
- Kenntnisse in der Durchführung von Dienstleister-Audits bzw. Third-Party-Security-Assessments
- Idealerweise Zertifizierung als ISO 27001 Lead Auditor, BSI IT-Grundschutz-Auditor oder vergleichbare Qualifikation
- Ausgeprägte analytische Fähigkeiten, strukturierte Arbeitsweise und sicheres Auftreten gegenüber unterschiedlichen Ansprechpartnern
- Deutsch: Verhandlungssicher
- Englisch: Erweiterte Kenntnisse
#J-18808-Ljbffr
IT-Security Auditor / Consultant Informationssicherheit (m/w/d) - 95% Remote in Kassel Arbeitgeber: SOMI Experts GmbH
Als Monteur (m/w/d) in Baiersdorf profitieren Sie von einem motivierten Team und einer positiven Arbeitsatmosphäre, die handwerkliches Geschick und technisches Verständnis schätzt. Wir bieten Ihnen nicht nur einen attraktiven Stundenlohn von bis zu 15,50 € sowie 25 Urlaubstage pro Jahr, sondern auch eine strukturierte Einarbeitung und hervorragende Übernahmechancen nach 9 Monaten. Bei uns haben Sie die Möglichkeit, sich langfristig weiterzuentwickeln und Teil eines Unternehmens zu werden, das Ihre Fähigkeiten wertschätzt.
