Information Security Lead Auditor / Audit Manager (m/w/d)

Diehl Defence; Markdorf; Hybrid; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Tarifliche Vergütung

Flexible Arbeitszeiten

Familienunternehmen

Kantine

Betriebliches Gesundheitsmanagement

Zusammenfassung

Diehl Defence sucht eine Leitung für Audits im Bereich Informationssicherheit mit Schwerpunkt Lieferantenaudits und internes Auditprogramm. Sie koordinieren Audits gemäß BSI-Grundschutz und ISO 27001, erstellen Auditpläne und leiten Maßnahmen zur Behebung von Feststellungen ein.

Sie bringen langjährige Erfahrung im Audit-Umfeld, Zertifizierungen wie ISO-27001 Lead Auditor sowie hervorragende Deutsch- und Englischkenntnisse mit.

Qualifikationen

• Abgeschlossenes Informatikstudium oder vergleichbares IT-Sicherheit-Studium mit Bezug zu BSI IT-Grundschutz/ISO 27001.
• Sehr gute Deutsch- und Englischkenntnisse (mind. C1) in Wort und Schrift.
• ISO-27001 Lead Auditor Zertifizierung; idealerweise weitere Zertifizierungen wie CISM/CISA/TISAX Lead Auditor.

Aufgaben

• Koordination und operatives Management aller Lieferantenaudits sowie interner Audits im Bereich Informationssicherheit.
• Sicherstellen, dass Lieferantenbeziehungen regelmäßig überwacht, geprüft und bewertet werden und Abstimmung mit anderen Audit-Managern.
• Audit-Pläne erstellen gemäß BSI Grundschutz/ISO 27001 und interne Sicherheitsrichtlinien durchfüh-ren.
• Maßnahmen ableiten, Umsetzung überwachen und offene Punkte nachhaltig lösen.
• Kontrollen durchführen, Wirksamkeit von Maßnahmen prüfen und Verbesserungspläne verfolgen.

Kenntnisse

Deutsch (C1)

Englisch (C1)

ISO-27001 Lead Auditor

BSI IT-Grundschutz

Ausbildung

Informatikstudium oder vergleichbares IT-Sicherheit-Studium

Jobbeschreibung

Das Sind Ihre Aufgaben

• Als erste Anlaufstelle in der Organisation übernehmen Sie die Koordination und das operative Management aller Lieferantenaudits sowie internen Audits im Bereich Informationssicherheit.
• In Ihrer Funktion sind Sie dafür verantwortlich, dass die Sicherheit in Lieferantenbeziehungen regelmäßig überwacht, überprüft und bewertet wird, und stimmen sich dazu eng mit anderen Audit-Managern der Organisation bzgl. des Audit-Programms ab.
• Für jede Audit‑Runde erstellen Sie einen detaillierten Audit‑Plan mit definierten Prüfkriterien. Sie führen die Audits selbständig gemäß BSI‑Vorgaben (z.B. BSI-Grundschutz, ISO27001) und unseren internen Sicherheitsrichtlinien durch.
• Auf Basis der Audit‑Ergebnisse leiten Sie geeignete Maßnahmen ab; Sie koordinieren und überwachen die Umsetzung der Maßnahmen zur Behebung von Audit-Feststellungen und stellen sicher, dass alle offenen Punkte nachhaltig gelöst werden.
• Sie führen kontinuierliche Kontrollen durch, um die Wirksamkeit von Sicherheitsmaßnahmen zu gewährleisten und verfolgen Verbesserungspläne sowohl in Bezug auf interne Maßnahmen als auch auf Lieferanten-Compliance.

Das Bringen Sie Mit

• Sie haben ein abgeschlossenes Informatikstudium oder ein vergleichbares Studium mit Fachrichtung IT-Sicherheit und bringen langjährige Berufserfahrung im Hinblick auf BSI IT-Grundschutz, ISO 27001 oder ähnliche IT-Sicherheitsstandards im Audit-Umfeld mit.
• Sie sind kommunikationsstark und können sich sowohl auf Deutsch als auch auf Englisch (mind. C1-Niveau) sicher ausdrücken.
• Die Zertifizierung als ISO-27001-Lead-Auditor (m/w/d) können Sie vorweisen; idealerweise sind Sie als CISM, CISA und/oder TISAX Lead Auditor zertifiziert und haben den Abschluss als BSI-IT Grundschutz Berater (m/w/d).
• Ihre Branchenerfahrung in einem amtlich eingestuften Unternehmen macht Sie zum optimalen Kandidaten (m/w/d) für diese verantwortungsvolle Position.
• Eine hohe Reisebereitschaft (bis zu 30% Reiseanteil) rundet Ihr Profil ab.

Hinweis: Bewerber (m/w/d) mit einer Schwerbehinderung werden bei gleicher Eignung bevorzugt behandelt. Sollten Sie das wünschen, geben Sie bitte dazu – auf freiwilliger Basis – Ihren SB-Status bei Ihrer Bewerbung an.

• Land/Standort Markdorf
• Funktionsbereich Informationstechnologie
• Einstiegslevel Direkteinstieg - Mit Berufserfahrung
• Arbeitsmodus Hybrides Arbeiten
• Arbeitszeitmodell Vollzeit
• Arbeitsverhältnis unbefristet
• Unternehmensbereiche Diehl Defence
• Start ab sofort

Diese Benefits Bieten Wir Ihnen - Und Mehr

• Tarifliche Vergütung
• Flexible Arbeitszeiten
• Familienunternehmen
• Kantine
• Betriebliches Gesundheitsmanagement

Diehl Defence GmbH & Co. KG