Ihre Aufgaben

Analyse, Klärung und Nachverfolgung projektbezogener Cyber-Security-Anforderungen des Auftraggebers sowie Sicherstellung der Umsetzung durch interne Teams und Unterauftragnehmer
Planung, Koordination und Durchführung von Cyber-Security-Audits in Projekten und bei Unterauftragnehmern in enger Abstimmung mit Kunden, Projektleitung, IT Security und internen Prüffunktionen
Durchführung und Bewertung interner Audits von IT-Systemen sowie Organisation und Auswertung von Penetrationstests mit internen und externen Partnern
Analyse der Wirksamkeit und Effizienz von Informationssicherheitsmanagementsystemen und Sicherheitsmaßnahmen sowie Erstellung von Auditberichten, Maßnahmenplänen und Risikobewertungen
Identifikation von Sicherheitsrisiken und Verbesserungspotenzialen, Ableitung geeigneter Maßnahmen zur Risikominimierung sowie Nachverfolgung ihrer Umsetzung
Präsentation von Prüfungsergebnissen und Beratung von Management, Projektleitung und Fachbereichen zu Cyber-Security-Risiken sowie Unterstützung beim Management von Sicherheitsvorfällen

Ihre Qualifikationen

Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, Betriebswirtschaftslehre, IT-Sicherheit oder eine vergleichbare Qualifikation
Mehrjährige Berufserfahrung in den Bereichen Informationssicherheit, Risikomanagement, IT-Audit oder IT-Revision sowie fundierte Kenntnisse relevanter Sicherheits- und Prüfungsstandards
Idealerweise eine anerkannte Zertifizierung wie CISA, CIA, ITIL oder eine vergleichbare Qualifikation im Audit- oder Informationssicherheitsumfeld
Ausgeprägtes Verständnis aktueller Cyber-Bedrohungen, Angriffsszenarien und Risikomanagementmethoden sowie grundlegende Kenntnisse im Projektmanagement
Hervorragende Kommunikations-, Moderations- und Präsentationsfähigkeiten, gepaart mit hoher Integrität, Objektivität und der Fähigkeit, unterschiedliche Stakeholder souverän zu beraten und zu überzeugen
Teamorientierte, verantwortungsbewusste Persönlichkeit mit interkultureller Kompetenz sowie Bereitschaft zu Dienstreisen, insbesondere zur Durchführung von Security Audits bei Kunden und Unterauftragnehmern

Cyber Internal Auditor (m/w/d)