Information Security Lead Auditor / Audit Manager (m/w/d)

Diehl Defence

Nonnweiler

Hybrid

EUR 70,000 - 100,000

Full time

14 days+
Application generator

Turn this role into an interview — a resume and cover letter built around what this employer wants.

Get past ATS filters

Benefits offered by this job

Flexible Arbeitszeiten
Kantine
Betriebliches Gesundheitsmanagement

Job summary

Diehl Defence sucht eine/n erfahrene/n Auditor/in für Informationssicherheit mit Schwerpunkt Lieferantenaudits im Umfeld ISO27001/BSI Grundschutz. Sie koordinieren Audits, erstellen Audit-Pläne und leiten Maßnahmen ab.

Sie arbeiten hybrid in Deutschland (Nonnweiler) und bringen IT-Sicherheitskenntnisse, Führungserfahrung sowie Zertifizierungen wie ISO-27001 Lead Auditor mit. Reisebereitschaft ca. 30% wird erwartet.

Qualifications

  • Sie haben ein abgeschlossenes Informatikstudium oder ein vergleichbares Studium mit Fachrichtung IT-Sicherheit und bringen langjährige Berufserfahrung im Hinblick auf BSI IT-Grundschutz, ISO 27001 oder ähnliche IT-Sicherheitsstandards im Audit-Umfeld mit.
  • Sie sind kommunikationsstark und können sich sowohl auf Deutsch als auch auf Englisch (mind. C1-Niveau) sicher ausdrücken.
  • Die Zertifizierung als ISO-27001-Lead-Auditor (m/w/d) können Sie vorweisen; idealerweise sind Sie als CISM, CISA und/oder TISAX Lead Auditor zertifiziert und haben den Abschluss als BSI-IT Grundschutz Berater (m/w/d).
  • Ihre Branchenerfahrung in einem amtlich eingestuften Unternehmen macht Sie zum optimalen Kandidaten (m/w/d) für diese verantwortungsvolle Position.
  • Eine hohe Reisebereitschaft (bis zu 30% Reiseanteil) rundet Ihr Profil ab.

Responsibilities

  • Als erste Anlaufstelle in der Organisation übernehmen Sie die Koordination und das operative Management aller Lieferantenaudits sowie internen Audits im Bereich Informationssicherheit.
  • In Ihrer Funktion sind Sie dafür verantwortlich, dass die Sicherheit in Lieferantenbeziehungen regelmäßig überwacht, überprüft und bewertet wird, und stimmen sich dazu eng mit anderen Audit-Managern der Organisation bzgl. des Audit-Programms ab.
  • Für jede Audit‑Runde erstellen Sie einen detaillierten Audit‑Plan mit definierten Prüfkriterien; Sie führen die Audits selbständig gemäß BSI‑Vorgaben (z.B. BSI-Grundschutz, ISO27001) und unseren internen Sicherheitsrichtlinien durch.
  • Auf Basis der Audit‑Ergebnisse leiten Sie geeignete Maßnahmen ab; Sie koordinieren und überwachen die Umsetzung der Maßnahmen zur Behebung von Audit-Feststellungen und stellen sicher, dass alle offenen Punkte nachhaltig gelöst werden.
  • Sie führen kontinuierliche Kontrollen durch, um die Wirksamkeit von Sicherheitsmaßnahmen zu gewährleisten und verfolgen Verbesserungspläne sowohl in Bezug auf interne Maßnahmen als auch auf Lieferanten-Compliance.

Skills

Audit-Management
Informationssicherheit
ISO 27001
BSI IT-Grundschutz
Englisch C1
Kommunikation

Education

Informatikstudium
IT-Security Zertifizierung Lead Auditor

Job description

  • Als erste Anlaufstelle in der Organisation übernehmen Sie die Koordination und das operative Management aller Lieferantenaudits sowie internen Audits im Bereich Informationssicherheit.
  • In Ihrer Funktion sind Sie dafür verantwortlich, dass die Sicherheit in Lieferantenbeziehungen regelmäßig überwacht, überprüft und bewertet wird, und stimmen sich dazu eng mit anderen Audit-Managern der Organisation bzgl. des Audit-Programms ab.
  • Für jede Audit‑Runde erstellen Sie einen detaillierten Audit‑Plan mit definierten Prüfkriterien; Sie führen die Audits selbständig gemäß BSI‑Vorgaben (z.B. BSI-Grundschutz, ISO27001) und unseren internen Sicherheitsrichtlinien durch.
  • Auf Basis der Audit‑Ergebnisse leiten Sie geeignete Maßnahmen ab; Sie koordinieren und überwachen die Umsetzung der Maßnahmen zur Behebung von Audit-Feststellungen und stellen sicher, dass alle offenen Punkte nachhaltig gelöst werden.
  • Sie führen kontinuierliche Kontrollen durch, um die Wirksamkeit von Sicherheitsmaßnahmen zu gewährleisten und verfolgen Verbesserungspläne sowohl in Bezug auf interne Maßnahmen als auch auf Lieferanten-Compliance.
Das Sind Ihre Aufgaben
  • Als erste Anlaufstelle in der Organisation übernehmen Sie die Koordination und das operative Management aller Lieferantenaudits sowie internen Audits im Bereich Informationssicherheit.
  • In Ihrer Funktion sind Sie dafür verantwortlich, dass die Sicherheit in Lieferantenbeziehungen regelmäßig überwacht, überprüft und bewertet wird, und stimmen sich dazu eng mit anderen Audit-Managern der Organisation bzgl. des Audit-Programms ab.
  • Für jede Audit‑Runde erstellen Sie einen detaillierten Audit‑Plan mit definierten Prüfkriterien; Sie führen die Audits selbständig gemäß BSI‑Vorgaben (z.B. BSI-Grundschutz, ISO27001) und unseren internen Sicherheitsrichtlinien durch.
  • Auf Basis der Audit‑Ergebnisse leiten Sie geeignete Maßnahmen ab; Sie koordinieren und überwachen die Umsetzung der Maßnahmen zur Behebung von Audit-Feststellungen und stellen sicher, dass alle offenen Punkte nachhaltig gelöst werden.
  • Sie führen kontinuierliche Kontrollen durch, um die Wirksamkeit von Sicherheitsmaßnahmen zu gewährleisten und verfolgen Verbesserungspläne sowohl in Bezug auf interne Maßnahmen als auch auf Lieferanten-Compliance.
Das Bringen Sie Mit
  • Sie haben ein abgeschlossenes Informatikstudium oder ein vergleichbares Studium mit Fachrichtung IT-Sicherheit und bringen langjährige Berufserfahrung im Hinblick auf BSI IT-Grundschutz, ISO 27001 oder ähnliche IT-Sicherheitsstandards im Audit-Umfeld mit.
  • Sie sind kommunikationsstark und können sich sowohl auf Deutsch als auch auf Englisch (mind. C1-Niveau) sicher ausdrücken.
  • Die Zertifizierung als ISO-27001-Lead-Auditor (m/w/d) können Sie vorweisen; idealerweise sind Sie als CISM, CISA und/oder TISAX Lead Auditor zertifiziert und haben den Abschluss als BSI-IT Grundschutz Berater (m/w/d).
  • Ihre Branchenerfahrung in einem amtlich eingestuften Unternehmen macht Sie zum optimalen Kandidaten (m/w/d) für diese verantwortungsvolle Position.
  • Eine hohe Reisebereitschaft (bis zu 30% Reiseanteil) rundet Ihr Profil ab.

Hinweis: Bewerber (m/w/d) mit einer Schwerbehinderung werden bei gleicher Eignung bevorzugt behandelt. Sollten Sie das wünschen, geben Sie bitte dazu – auf freiwilliger Basis – Ihren SB-Status bei Ihrer Bewerbung an.

  • Land/Standort Nonnweiler
  • Funktionsbereich Informationstechnologie
  • Einstiegslevel Direkteinstieg - Mit Berufserfahrung
  • Arbeitsmodus Hybrides Arbeiten
  • Arbeitszeitmodell Vollzeit
  • Arbeitsverhältnis unbefristet
  • Unternehmensbereiche Diehl Defence
  • Start ab sofort
Diese Benefits Bieten Wir Ihnen - Und Mehr
  • Tarifliche Vergütung
  • Flexible Arbeitszeiten
  • Familienunternehmen
  • Kantine
  • Betriebliches Gesundheitsmanagement

Mach bei Diehl, was dir wichtig ist.

Diehl Defence GmbH & Co. KG

Jeanette Kersten

+49 6873 70 191

Get your free, confidential resume review.

or drag and drop your file here.

Similar jobs

Similar jobs worth comparing

Information Security Lead Auditor / Audit Manager (m/w/d)
Information Security Lead Auditor / Audit Manager (m/w/d)

Diehl Defence • Markdorf

Hybrid
EUR 70,000 - 110,000
Tarifliche Vergütung
Flexible Arbeitszeiten
Familienunternehmen
+2
IT-Security Architekt / Engineer (m/w/d)
IT-Security Architekt / Engineer (m/w/d)

Diehl Defence • Röthenbach an der Pegnitz

On-site
EUR 70,000 - 110,000
Individuelle Entwicklungsmöglichkeiten
Tarifliche Vergütung
Flexible Arbeitszeiten
+3
IT-Spezialist im Bereich Network & Endpoint Security
IT-Spezialist im Bereich Network & Endpoint Security

Diehl Defence • Markdorf

On-site
EUR 70,000 - 90,000
Tarifliche Vergütung
Betriebliche Altersvorsorge
Betriebliches Gesundheitsmanagement
+2
IT-Security Compliance Officer (m/w/d) & Consultant (m/w/d) - Nonnweiler
IT-Security Compliance Officer (m/w/d) & Consultant (m/w/d) - Nonnweiler

Diehl Defence • Nonnweiler

Hybrid
EUR 65,000 - 95,000
Individuelle Entwicklungsmöglichkeiten
Firmenrad
Betriebliches Gesundheitsmanagement
+2
IT-Security Compliance Officer (m/w/d) & Consultant (m/w/d) - Nonnweiler
IT-Security Compliance Officer (m/w/d) & Consultant (m/w/d) - Nonnweiler

Diehl Stiftung & Co. • Nonnweiler

Hybrid
EUR 55,000 - 85,000
Individuelle Entwicklungsmöglichkeiten
Betriebliches Gesundheitsmanagement
Mitarbeiterrabatte
+1
IT-Security Compliance Officer (m/w/d) & Consultant (m/w/d) - Röthenbach an der Pegnitz
IT-Security Compliance Officer (m/w/d) & Consultant (m/w/d) - Röthenbach an der Pegnitz

Diehl Defence • Röthenbach an der Pegnitz

Hybrid
EUR 65,000 - 90,000
Individuelle Entwicklungsmöglichkeiten
Firmenrad
Betriebliches Gesundheitsmanagement
+2
Informationssicherheitsbeauftragter (m/w/d)
Informationssicherheitsbeauftragter (m/w/d)

Diehl Stiftung & Co. • Lübben (Spreewald)

Hybrid
EUR 70,000 - 100,000
Individuelle Entwicklungsmöglichkeiten
Tarifliche Vergütung
Onboarding-Progamm
+2
IT-Security Compliance Officer (m/w/d) & Consultant (m/w/d) - Überlingen
IT-Security Compliance Officer (m/w/d) & Consultant (m/w/d) - Überlingen

Diehl Stiftung & Co. • Überlingen

Hybrid
EUR 90,000 - 120,000
Individuelle Entwicklungsmöglichkeiten
Betriebliches Gesundheitsmanagement
Mitarbeiterrabatte
+1
Administrator für IT-Security und Compliance (m/w/d)
Administrator für IT-Security und Compliance (m/w/d)

Diehl Defence • Heilbronn

Hybrid
EUR 60,000 - 85,000
Homeoffice
Tarifliche Vergütung
Flexible Arbeitszeiten
+1
Cybersecurity Service Engineer (m/w/d)
Cybersecurity Service Engineer (m/w/d)

Diehl Defence • Nonnweiler

On-site
EUR 48,000 - 68,000
Individuelle Entwicklungsmöglichkeiten
Tarifliche Vergütung
Betriebliche Altersvorsorge
+2