Cyber Internal Auditor (m/w/d)

Ihre Aufgaben

• Analyse, Klärung und Nachverfolgung projektbezogener Cyber-Security-Anforderungen des Auftraggebers sowie Sicherstellung der Umsetzung durch interne Teams und Unterauftragnehmer

• Planung, Koordination und Durchführung von Cyber-Security-Audits in Projekten und bei Unterauftragnehmern in enger Abstimmung mit Kunden, Projektleitung, IT Security und internen Prüffunktionen

• Durchführung und Bewertung interner Audits von IT-Systemen sowie Organisation und Auswertung von Penetrationstests mit internen und externen Partnern

• Analyse der Wirksamkeit und Effizienz von Informationssicherheitsmanagementsystemen und Sicherheitsmaßnahmen sowie Erstellung von Auditberichten, Maßnahmenplänen und Risikobewertungen

• Identifikation von Sicherheitsrisiken und Verbesserungspotenzialen, Ableitung geeigneter Maßnahmen zur Risikominimierung sowie Nachverfolgung ihrer Umsetzung

• Präsentation von Prüfungsergebnissen und Beratung von Management, Projektleitung und Fachbereichen zu Cyber-Security-Risiken sowie Unterstützung beim Management von Sicherheitsvorfällen

Ihre Qualifikationen

• Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, Betriebswirtschaftslehre, IT-Sicherheit oder eine vergleichbare Qualifikation

• Mehrjährige Berufserfahrung in den Bereichen Informationssicherheit, Risikomanagement, IT-Audit oder IT-Revision sowie fundierte Kenntnisse relevanter Sicherheits- und Prüfungsstandards

• Idealerweise eine anerkannte Zertifizierung wie CISA, CIA, ITIL oder eine vergleichbare Qualifikation im Audit- oder Informationssicherheitsumfeld

• Ausgeprägtes Verständnis aktueller Cyber-Bedrohungen, Angriffsszenarien und Risikomanagementmethoden sowie grundlegende Kenntnisse im Projektmanagement

• Hervorragende Kommunikations-, Moderations- und Präsentationsfähigkeiten, gepaart mit hoher Integrität, Objektivität und der Fähigkeit, unterschiedliche Stakeholder souverän zu beraten und zu überzeugen

• Teamorientierte, verantwortungsbewusste Persönlichkeit mit interkultureller Kompetenz sowie Bereitschaft zu Dienstreisen, insbesondere zur Durchführung von Security Audits bei Kunden und Unterauftragnehmern