Audit Manager Information Security & Compliance (m/w/d)
Deutschland, Nordrhein-westfalen, Dortmund
Fulltime: 40 hrs a week
Experience: 4-6 Years
Infrastructure
Introduction
What are you going to do
-
Planung, Vorbereitung und Koordination des jährlichen internen Auditprogramms in enger Abstimmung mit Management, Risk Management und Compliance.
Fachliche Begleitung und Steuerung interner Audits in unterschiedlichen Unternehmensbereichen, beispielsweise in den Bereichen Prozesse, Projekte, IT und Compliance. - Unterstützung der Auditoren bei der Durchführung von Prüfungen, insbesondere hinsichtlich Scope-Definition, Auditplanung, Methodik und Qualitätssicherung.
- Konsolidierung und Qualitätssicherung von Audit-Feststellungen sowie Erstellung und Finalisierung von Auditberichten für Management und relevante Gremien.
- Abstimmung und Definition von Maßnahmenplänen gemeinsam mit den verantwortlichen Fachbereichen zur Behebung identifizierter Feststellungen.
- Systematische Nachverfolgung der Maßnahmenumsetzung inklusive Fristenmanagement, Statusberichterstattung und Eskalation bei Verzögerungen.
- Regelmäßige Berichterstattung über den Fortschritt der Maßnahmenumsetzung an Management und gegebenenfalls Aufsichtsorgane.
Essential skills and knowledge
- Abgeschlossenes Hochschulstudium in Betriebswirtschaft, Wirtschaftsingenieurwesen, Wirtschaftsinformatik, Informatik oder einer vergleichbaren Fachrichtung
- Mehrjährige Berufserfahrung in Audit, Interner Revision, Compliance oder Risikomanagement
- Erfahrung in der Planung, Durchführung oder Begleitung interner Audits
- Kenntnisse relevanter Standards, insbesondere ISO 27001 bzw. der ISO-27000-Familie
- Erfahrung im Umgang mit Audit-Feststellungen und Maßnahmenverfolgung
- Analytische und strukturierte Arbeitsweise
- Kommunikationsstärke sowie sicheres Auftreten gegenüber Fachbereichen und Management
- Hohe Integrität, Verantwortungsbewusstsein und Durchsetzungsfähigkeit
- Sehr gute Deutschkenntnisse, Englischkenntnisse von Vorteil
Nice-to-have:
- Erfahrung mit IT-, Prozess- oder Compliance-Audits
- Zertifizierungen wie ISO 27001 Lead Auditor, CIA, CISA oder vergleichbar
- Erfahrung im regulierten Unternehmensumfeld oder Konzernumfeld
- Kenntnisse in Governance-, Risk- & Compliance-Prozessen (GRC)