Information Security Lead Auditor / Audit Manager (m/w/d)

In dieser Rolle koordinieren Sie das Audit-Programm im Bereich Informationssicherheit und führen Lieferanten- sowie interne Audits durch. Sie arbeiten eng mit anderen Audit-Managern zusammen, um Sicherheit in Lieferantenbeziehungen regelmäßig zu überwachen und zu bewerten. Sie erstellen Audit-Pläne, führen Audits nach BSI-Vorgaben (BSI-Grundschutz, ISO 27001) durch und leiten aus Ergebnissen konkrete Maßnahmen ab. Sie überwachen die Umsetzung und sichern nachhaltige Behebung offener Punkte, während Sie kontinuierliche Kontrollen zur Wirksamkeit der Sicherheitsmaßnahmen durchführen. Die Position bietet die Möglichkeit, Sicherheitsstandards in einer anspruchsvollen Branche mit internationalem,

• Koordination und operatives Management aller Lieferantenaudits sowie interner Audits im Bereich Informationssicherheit
• Regelmäßige Überwachung, Prüfung und Bewertung der Sicherheit in Lieferantenbeziehungen
• Erstellung detaillierter Audit-Pläne mit definierten Prüfkriterien
• Durchführung von Audits gemäß BSI-Grundschutz, ISO 27001 und internen Richtlinien
• Ableitung von Maßnahmen aus Audit-Ergebnissen und Steuerung ihrer Umsetzung
• Überwachung der Umsetzung von Maßnahmen zur Behebung von Audit-Feststellungen
• Durchführung kontinuierlicher Kontrollen zur Wirksamkeit von Sicherheitsmaßnahmen
• Verfolgung von Verbesserungsplänen in internen Bereichen und bei Lieferanten-Compliance
• Enge Abstimmung mit anderen Audit-Managern zur Abstimmung des Audit-Programms
• Hohe Reisebereitschaft bis zu 50%

• Abgeschlossenes Informatikstudium oder vergleichbares Studium mit Fachrichtung IT-Sicherheit
• Langjährige Berufserfahrung im Audit-Umfeld mit BSI IT-Grundschutz, ISO 27001 oder vergleichbaren IT-Sicherheitsstandards
• Zertifizierung als ISO 27001 Lead Auditor (vorzugsweise); idealerweise CISM, CISA und/oder TISAX Lead Auditor
• Abschluss als BSI-IT-Grundschutz Berater
• Gute Deutsch- und Englischkenntnisse (mind. C1)
• Branchenerfahrung in einem amtlich eingestuften Unternehmen
• Hohe Reisebereitschaft bis ca. 50%

• Kommunikativ stark
• Ausgeprägte Koordinations- und Teamarbeitsfähigkeit
• Gutes Ausdrucksvermögen in Deutsch und Englisch
• BSI IT-Grundschutz
• ISO 27001
• IT-Sicherheit-Standards