Security Manager (m / w / d) Audit Management

Deutsche Telekom Security GmbH; München; Vor Ort; EUR 50.000 - 80.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen im Bereich Informationssicherheit sucht einen erfahrenen Auditor, der die Verantwortung für die Durchführung und Nachbereitung von Security-Audits übernimmt. In dieser spannenden Rolle unterstützen Sie Konzerneinheiten bei der Implementierung eines effektiven Informationssicherheits-Managementsystems und stellen die Einhaltung von Standards sicher. Sie arbeiten eng mit internen und externen Partnern zusammen, um die Sicherheitsstrategien kontinuierlich zu verbessern. Wenn Sie eine Leidenschaft für IT-Sicherheit und Datenschutz haben und gerne in einem dynamischen Umfeld arbeiten, ist dies die perfekte Gelegenheit für Sie.

Qualifikationen

• Erfahrung in der Planung und Durchführung von Security- und Privacy-Audits.
• Kenntnisse der relevanten Normen im Bereich Informationssicherheit.

Aufgaben

• Audit-Vorbereitung und -Begleitung für interne und externe Audits.
• Beratung bei der Implementierung eines Informationssicherheits-Managementsystems.

Kenntnisse

Audit-Methoden

IT-Sicherheit

Datenschutz

Berichtserstellung

Verhandlungssichere Deutschkenntnisse

Verhandlungssichere Englischkenntnisse

Ausbildung

Abgeschlossenes Studium im Bereich Sicherheitstechnik

Berufserfahrung im Security Management

Tools

ISO 27001

ITIL

Cobit

NIST

Jobbeschreibung

Aufgaben

1. Audit-Vor-, -Nachbereitung und -Begleitung für betreute Konzerneinheiten bei internen und externen Audits im Security-Umfeld, z.B. ISO, TISAX sowie ISAE-Audits
2. Überprüfung der Einhaltung von Rechts- und Unternehmensstandards
3. Beratung und Unterstützung der Konzerneinheiten bei der Implementierung und dem Betrieb eines Informationssicherheits-Managementsystems auf Basis der Konzernvorgaben in den jeweiligen Legaleinheiten
4. Unterstützung des operativen Security Managements der betreuten Konzerneinheiten auf Basis des vereinbarten Security-Programms (z.B. Sicherstellung der Anbindung an konzerneinheitliche Überwachungssysteme, Patch- und Vulnerability-Management, Zertifizierbarkeit)
5. Unterstützung bei der Erstellung relevanter Security- und Audit-Berichte
6. Maßnahmenmanagement und operative Umsetzung von Maßnahmen im Rahmen der kontinuierlichen Verbesserung und der Audit-Nachbereitung

Qualifikationen

Neben einem abgeschlossenen Studium mit sicherheitstechnischem, informationstechnischem und/oder betriebswirtschaftlichem Schwerpunkt oder entsprechender Berufserfahrung im Security Management verfügen Sie über Erfahrung im Bereich IT-Sicherheit und Datenschutz. Darüber hinaus überzeugen Sie durch:

• Sehr gute Kenntnisse von Audit-, Analyse- und Consulting-Methoden, z.B. als ausgebildeter und erfahrener Auditor mit mehrjähriger Erfahrung, ggf. auch im englischsprachigen Raum
• Mehrjährige praktische Erfahrung mit Planung, Durchführung und Nachbereitung von Security- und Privacy-Audits
• Einschlägige Erfahrung mit der Implementierung und Aufrechterhaltung eines Information Security Management Systems nach ISO in nationalen und internationalen Business Units oder mit der Sicherstellung von ISM-Anforderungen für zentrale Businessprozesse
• Kenntnisse der relevanten Normen und Standards im Bereich Informationssicherheit (z.B. ISO 27001, ISO 27002, ISO 27005, ISO 22301), sowie verwandter Normen wie ITIL, Cobit, BSI-GSHB, NIST, ISF; Erfahrungen mit ISAE-Audits sind wünschenswert
• Idealerweise Zertifizierungen wie ISO 27001 Lead Auditor sowie Datenschutzbeauftragter oder Datenschutzauditor
• Umfassende Erfahrung in der Koordination mit Prüfdienstleistern, inklusive Budgetierung
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift