Deine Aufgaben

Wofür du dein Bestes gibst.

• Durchführung von Informationssicherheitsaudits, Schwachstellenanalysen und Risikobewertungen mit besonderem Fokus auf der Zusammenarbeit mit Lieferanten und kritischen IT-Services
• Identifikation, Bewertung und Behandlung von IT-Sicherheitsrisiken in Zusammenarbeit mit internen und externen Stakeholder:innen
• Sicherstellung der Einhaltung von Sicherheitsrichtlinien, Standards und regulatorischen Anforderungen (z. B. ISO 27001 und NIS 2)
• Entwicklung und Optimierung von Sicherheitsprozessen und -kontrollen zur Risikominimierung
• Durchführung von Post-Incident-RCAs (Root Cause Analysis) zur Aufarbeitung der Ursachen von Sicherheitsvorfällen und Ableitung von Verbesserungsmaßnahmen
• Projektberatung zum Stand der Technik und den aktuellen Anforderungen an kritische Infrastruktur
• Erstellung und Pflege von Dokumentationen, Reports und Risikoanalysen

Dein Profil

Was du mitbringen solltest.

• Abgeschlossenes Studium oder vergleichbare Ausbildung, idealerweise mit Schwerpunkt Informationssicherheit
• Berufserfahrung im Bereich IT-/Informationssicherheitsaudits
• Hervorragende Kenntnisse in mindestens einem der folgenden Standards: ISO 27001-Familie, NIST CSF, KRITIS, BSI IT-Grundschutz, ISO 22301
• Hohes Engagement sowie ausgeprägte Team- und Kommunikationsfähigkeiten
• Ein gute Portion Humor und Spaß daran, neue Wege zu gehen
• Hervorragende Englischkenntnisse
• Deutschkenntnisse sind von Vorteil

Was wünschenswert ist.

• Zertifizierung als Lead Auditor nach ISO 27001, CISA oder vergleichbare Zertifizierung zum Nachweis eines umfassenden technischen Verständnisses
• Praktische Erfahrung in der Administration von Servern und Rechenzentren, auch speziell im Hinblick auf Sicherheitssysteme