IT-Security Auditor / Consultant Informationssicherheit (m/w/d) - 95% Remote

SOMI Experts GmbH; Kassel; Remote; EUR 70,000 - 110,000; Full time

Job summary

SOMI Experts GmbH sucht einen erfahrenen IT-Security Auditor/Consultant zur Unterstützung bei Vorbereitung, Durchführung und Nachbereitung interner Audits sowie ausgewählter Dienstleister-Audits.

Im Fokus stehen Prüfung und Weiterentwicklung des ISMS, Bewertung bestehender Sicherheitsmaßnahmen und Identifikation von Verbesserungsmöglichkeiten gemäß BSI IT-Grundschutz und ISO/IEC 27001.

Qualifications

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Auditing oder ISMS-Beratung.
• Fundierte Kenntnisse in BSI IT-Grundschutz und ISO/IEC 27001 sowie praktische Anwendung entsprechender Standards.
• Nachweisbare Erfahrung in der selbstständigen Vorbereitung, Durchführung und Nachbereitung interner Informationssicherheitsaudits.
• Erfahrung in der Erstellung strukturierter Auditberichte, Prüfschemata und Maßnahmenempfehlungen.
• Umfassende Kenntnisse relevanter ISMS-Prozesse, insbesondere Risikobewertung, Sicherheitsvorfallmanagement und Compliance.
• Kenntnisse in der Durchführung von Dienstleister-Audits bzw. Third-Party-Security-Assessments.
• Idealerweise Zertifizierung als ISO 27001 Lead Auditor oder vergleichbare Qualifikation

Responsibilities

• Eigenständige Vorbereitung, Planung und Begleitung interner ISMS-Audits sowie ausgewählter Dienstleister-Audits.
• Erstellung und Weiterentwicklung strukturierter Auditpläne, Prüfschemata und Bewertungskriterien.
• Prüfung von ISMS-Prozessen und Sicherheitsmaßnahmen anhand BSI IT-Grundschutz/ISO 27001.
• Durchführung und Begleitung von Auditinterviews sowie Analyse von Auditnachweisen.
• Überprüfung zentraler ISMS-Prozesse, insbesondere Risikomanagement, Incident Management und Management Confidence.
• Strukturierte Dokumentation von Auditfeststellungen, Abweichungen und Verbesserungspotenzialen.
• Erstellung aussagekräftiger Auditberichte und Aufbereitung der Ergebnisse für Ansprechpartner.
• Beratung bei der Ableitung geeigneter Maßnahmen zur Informationssicherheit.
• Fachliche Abstimmung mit internen Bereichen und externen Dienstleistern.
• Praxisorientierter Wissenstransfer und Unterstützung der Mitarbeitenden.

Skills

IT-Security Audit

ISMS-Management

ISO 27001

BSI Grundschutz

Audit Planning

Risikomanagement

Stakeholder-Beratung

Dokumentation

Job description

Für unseren Kunden suchen wir einen erfahrenen IT-Security Auditor / Consultant (m/w/d) im Bereich Informationssicherheit und ISMS, der bei der Vorbereitung, Durchführung und Nachbereitung interner Audits sowie ausgewählter Dienstleister-Audits unterstützt.

Im Mittelpunkt stehen die Prüfung und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS), die Bewertung bestehender Sicherheitsmaßnahmen sowie die Identifikation von Verbesserungspotenzialen auf Grundlage des BSI IT-Grundschutzes und der ISO/IEC 27001.

• Eigenständige Vorbereitung, Planung und methodische Begleitung interner ISMS-Audits sowie ausgewählter Dienstleister-Audits
• Erstellung und Weiterentwicklung strukturierter Auditpläne, Prüfschemata und Bewertungskriterien
• Prüfung bestehender Informationssicherheitsprozesse und Sicherheitsmaßnahmen anhand von BSI IT-Grundschutz, ISO/IEC 27001 und weiteren relevanten Anforderungen
• Durchführung und Begleitung von Auditinterviews sowie Analyse und Bewertung von Auditnachweisen
• Überprüfung zentraler ISMS-Prozesse, insbesondere Risikomanagement, Incident Management, Verantwortlichkeiten und Management Commitment
• Strukturierte Dokumentation von Auditfeststellungen, Abweichungen und Verbesserungspotenzialen
• Erstellung aussagekräftiger, prüffähiger Auditberichte und Aufbereitung der Ergebnisse für relevante Ansprechpartner
• Beratung bei der Ableitung geeigneter Maßnahmen zur Verbesserung der Informationssicherheit
• Fachliche Abstimmung mit internen Fachbereichen und externen Dienstleistern
• Praxisorientierter Wissenstransfer und Unterstützung der Mitarbeitenden bei der Weiterentwicklung bestehender Auditprozesse

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Auditing oder ISMS-Beratung
• Fundierte Kenntnisse in BSI IT-Grundschutz und ISO/IEC 27001 sowie Erfahrung mit der praktischen Anwendung entsprechender Sicherheitsstandards
• Nachweisbare Erfahrung in der selbstständigen Vorbereitung, Durchführung und Nachbereitung interner Informationssicherheitsaudits
• Erfahrung in der Erstellung strukturierter Auditberichte, Prüfschemata und Maßnahmenempfehlungen
• Umfassende Kenntnisse relevanter ISMS-Prozesse, insbesondere Risikobewertung, Sicherheitsvorfallmanagement und Compliance
• Erfahrung mit der Bewertung von Sicherheitsmaßnahmen, Auditnachweisen und organisatorischen Sicherheitsprozessen
• Kenntnisse in der Durchführung von Dienstleister-Audits bzw. Third-Party-Security-Assessments
• Idealerweise Zertifizierung als ISO 27001 Lead Auditor, BSI IT-Grundschutz-Auditor oder vergleichbare Qualifikation
• Ausgeprägte analytische Fähigkeiten, strukturierte Arbeitsweise und sicheres Auftreten gegenüber unterschiedlichen Ansprechpartnern

• Deutsch: Verhandlungssicher
• Englisch: Erweiterte Kenntnisse