Cloud Audit & Compliance Specialist

Deutsche Telekom; Bilbao; Hybrid; EUR 50.000 - 75.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeiten

Weiterbildungsmöglichkeiten

Flexible Arbeitszeiten

Krankenversicherung

Zusammenfassung

T-Systems sucht eine/n IT Audit and Compliance Specialist, der interne und externe Audits einer Cloud-Plattform vorbereitet und durchführt. Als Teil eines erfahrenen Expertenteams stellen Sie sicher, dass die Compliance-Anforderungen der IT-Audits erfüllt werden.

Sie arbeiten beratend mit funktionsübergreifenden Teams, erstellen Zuordnungen von Anforderungskatalogen zu verschiedenen Standards und adressieren Risiken proaktiv.

Qualifikationen

• Abgeschlossenes technisches Studium oder vergleichbare Ausbildung.
• Mindestens 3 Jahre IT-Erfahrung, idealerweise mit Cloud-Technologien.
• Erfahrung mit IT-Audits oder Zertifizierungen wie SOC1, SOC2, BSI C5.
• Erfahrung mit BSI IT-Grundschutz.
• Erfahrung mit ISO-Standards.
• Gute Kommunikationsfähigkeiten und Requirements Engineering.

Aufgaben

• Vorbereitung und Teilnahme an internen/externen Audits einer Cloud-Plattform.
• Sicherstellung der Compliance-Anforderungen für IT-Audits.
• Erstellung und Abbildung von Anforderungskatalogen verschiedener Standards.
• Beratung von funktionsübergreifenden Teams zu Informations- und IT-Sicherheit während Audits.
• Beantwortung von Audit-Fragen von Auditoren, Kunden und Abteilungen.
• Aufzeigen von Compliance-Lücken und Eskalation von Risiken.

Kenntnisse

IT-Audit

Cloud-Technologien

Kommunikationsfähigkeiten

Requirements Engineering

BSI IT-Grundschutz

ISO-Standards

SOC1 SOC2

Jira/Confluence

Ausbildung

Technisches Studium oder vergleichbare Ausbildung

Tools

Jira/Confluence

Jobbeschreibung

T-Systems sucht eine/n IT Audit and Compliance Specialist, der interne und externe Audits einer Cloud-Plattform vorbereitet und durchführt. Als Teil eines erfahrenen Expertenteams stellen Sie sicher, dass die Compliance-Anforderungen der IT-Audits erfüllt werden.

Sie arbeiten beratend mit funktionsübergreifenden Teams, erstellen Zuordnungen von Anforderungskatalogen zu verschiedenen Standards und adressieren Risiken proaktiv.