Expert Group Security - Contract & Audit / Information Security Officer im CISO Office (m / w / d)

CANCOM; Köln; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen sucht einen Experten für Informationssicherheit, der die Sicherheitsrichtlinien im gesamten Konzern umsetzt. In dieser spannenden Rolle berätst du Mitarbeiter in verschiedenen Geschäftsbereichen und spielst eine Schlüsselrolle bei der Planung und Durchführung von Audits. Du bist verantwortlich für die Prüfung von Verträgen und die Unterstützung bei externen Audits. Wenn du eine Leidenschaft für Informationssicherheit hast und die Zukunft der IT-Branche mitgestalten möchtest, ist dies die perfekte Gelegenheit für dich.

Qualifikationen

• Erfahrung in der Informationssicherheit und Vertragsprüfung.
• Fähigkeit zur Planung und Durchführung von Audits.

Aufgaben

• Prüfung von Verträgen auf Sicherheitsanforderungen.
• Durchführung interner und externer Audits zur Sicherstellung der Compliance.

Kenntnisse

Informationssicherheit

Vertragsprüfung

Auditplanung

Prozess-Audits

Jobbeschreibung

Als Expert Group Security berätst du die Mitarbeiter im gesamten CANCOM Konzern / Gruppe, in Themen der Informationssicherheit. Du erstellst und kontrollierst die Umsetzung des konzernweiten Richtlinienframeworks. Du gestaltest mit uns aktiv die Zukunft der IT-Branche.

Deine Aufgaben dabei umfassen ein breites Tätigkeitsfeld, da die Informationssicherheit in nahezu allen Geschäftsbereichen berücksichtigt werden muss :

• Prüfung von Kunden- und Herstellerverträgen im Hinblick auf Anforderungen der Informationssicherheit
• Unterstützung bei Vertragsverhandlungen und Ausschreibungen
• Vorbereitung und Unterstützung bei externen Audits durch externe Parteien (z.B. Zertifizierungen, Lieferanten)
• Planung und Durchführung interner- und externer Audits mit Ableitung von Maßnahmen und Nachverfolgung der erfolgreichen Umsetzung
• Mitgestaltung bei der Implementierung von Konzepten zu Prozess-Audits
• Sicherstellung der Einhaltung von Security Vorgaben innerhalb der leistungserbringenden Einheiten (z.B. Consulting, Managed Services, PSO)