Inhouse IT Auditor (m/w/d)

Als IT Compliance Auditor (m/w/d) überprüfen Sie die Einhaltung internationaler Sicherheits- und Compliance-Anforderungen innerhalb einer weltweit agierenden Unternehmensgruppe. Sie bewerten bestehende Prozesse und Kontrollmechanismen, identifizieren Optimierungspotenziale und tragen dazu bei, Informationssicherheitsstandards nachhaltig im Unternehmen zu etablieren. Dabei arbeiten Sie eng mit einem technischen Audit-Spezialisten zusammen und führen Audits an internationalen Standorten durch.

Konkrete Aufgaben

• Planung, Organisation und Durchführung internationaler IT-Compliance-Audits innerhalb der Unternehmensgruppe
• Bewertung organisatorischer, physischer und logischer Sicherheitsmaßnahmen auf Basis etablierter Audit- und Sicherheitsstandards
• Durchführung prozessbezogener Audits gemäß ISO/IEC 27001 einschließlich Dokumentation, Bewertung und Berichterstattung der Ergebnisse
• Analyse bestehender Prozesse sowie Identifikation von Risiken und Verbesserungspotenzialen im Bereich Informationssicherheit
• Zusammenarbeit mit lokalen Ansprechpartnern sowie Begleitung von Maßnahmen zur nachhaltigen Umsetzung identifizierter Optimierungspotenziale
• Enge Abstimmung mit dem technischen Audit-Team während der Durchführung internationaler Audits

Für diese Aufgabe sind sehr gute Deutsch- und Englischkenntnisse sowie eine internationale Reisebereitschaft erforderlich. Die Tätigkeit erfolgt in einem globalen Unternehmensumfeld mit regelmäßigen Einsätzen an nationalen und internationalen Standorten. Ihr arbeitsrechtlicher Standort kann Würzburg oder im nördlichen Baden-Württemberg sein. Die Arbeit von zu Hause (remote/Home Office) ist bei unserem Klienten etabliert und wird in Absprache bis zu 4 Tage pro Woche praktiziert.

Qualifikationen

• Informationssicherheit und IT-Compliance
• Auditierung nach ISO/IEC 27001 oder vergleichbaren Standards
• Bewertung organisatorischer, technischer und physischer Sicherheitsmaßnahmen
• Governance-, Risiko- und Compliance-Prozesse (GRC)
• Erstellung von Auditberichten sowie Ableitung von Verbesserungsmaßnahmen
• Internationale Compliance- und Sicherheitsanforderungen
• fließende Kommunikation auf Deutsch und Englisch

Zertifizierungen wie CISA, CISM, CISSP oder ISO/IEC 27001 Lead Auditor sind von Vorteil. Ebenso begrüßt wird die Bereitschaft, entsprechende Qualifikationen im Rahmen der Tätigkeit zu erwerben.