Spezialist Informationssicherheit mit Schwerpunkt Audits

Stellenbeschreibung:

Spezialist Informationssicherheit mit Schwerpunkt Audits (m/w/d)

Standort: Berlin

Verfügbarkeit: ab sofort

Anstellungsart: unbefristet

Arbeitszeit: Vollzeit

Als Teil des Teams stellst du die Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) unter Beachtung der geltenden Regelungen und Standards sicher.
Du unterstützt bei der Operationalisierung und Nachverfolgung der Informationssicherheitsanforderungen im Unternehmen.
Du planst, koordinierst, führst und dokumentierst Informationssicherheitsaudits in unterschiedlichen Unternehmensbereichen.
Du übernimmst die Verantwortung für das übergreifende 2nd Line Auditmanagement im Themenfeld Informationssicherheit und sorgst für transparente, verlässliche und anschlussfähige Abläufe.
Du bewertest Prozesse, Risiken, Kontrollen und Maßnahmen im Hinblick auf Angemessenheit, Wirksamkeit und regulatorische Konformität.
Du identifizierst Schwachstellen und Verbesserungsbedarfe und leitest daraus konkrete, risikoorientierte Handlungsempfehlungen ab.
Du analysierst regulatorische Vorgaben und Normen und entwickelst daraus Richtlinien, Konzepte und praktikable Umsetzungsansätze für das Unternehmen.
Du begleitest Maßnahmen aus Audits, Assessments und sonstigen Prüfungen nach und trägst so zu einer nachhaltigen Verbesserung der Kontrolllandschaft bei.
Mit deinem Wissen stehst du den Fachabteilungen als kompetente/r Ansprechpartner*in bei der Umsetzung von Anforderungen der Informationssicherheit zur Verfügung.

Du verfügst über ein abgeschlossenes Studium im Bereich der Sicherheitsmanagement, (Wirtschafts-)Informatik, IT-/Informationssicherheit oder über eine vergleichbare Qualifikation.
Du besitzt Praxiserfahrung in der Informationssicherheit, idealerweise einschließlich Risikoprozessen sowie in der Sicherheit von IT-Infrastrukturen, Cloud-Umgebungen und modernen Technologien.
Du hast Erfahrung in der Planung, Durchführung oder Koordination von Audits, Assessments oder kontrollnahen Prüfungsformaten, idealerweise mit Bezug zur Informationssicherheit.
Du kennst die gängigen Standards und regulatorischen Vorgaben, zum Beispiel ISO, NIST oder DORA.
Du kannst komplexe Sachverhalte strukturiert analysieren, bewerten und adressatengerecht aufbereiten.
Du besitzt ein souveränes Auftreten verbunden mit einer kommunikationsstarken und gewinnenden Persönlichkeit.
Dich zeichnet eine proaktive, strukturierte und lösungsorientierte Arbeitsweise mit dem Blick auf das große Ganze aus.
Du arbeitest gern bereichsübergreifend und bringst die nötige Verbindlichkeit mit, um Maßnahmen und Findings nachhaltig nachzuhalten.