Audit Manager Information Security & Compliance (m/w/d) (Techniker/in - Informatik (Netzwerktechnologie)/Bachelor Professional in Technik)

Ihre Aufgaben

• Planung, Vorbereitung und Koordination des jährlichen internen Auditprogramms in enger Abstimmung mit Management, Risk Management und Compliance.
• Fachliche Begleitung und Steuerung interner Audits in unterschiedlichen Unternehmensbereichen, beispielsweise in den Bereichen Prozesse, Projekte, IT und Compliance.
• Unterstützung der Auditoren bei der Durchführung von Prüfungen, insbesondere hinsichtlich Scope-Definition, Auditplanung, Methodik und Qualitätssicherung.
• Konsolidierung und Qualitätssicherung von Audit-Feststellungen sowie Erstellung und Finalisierung von Auditberichten für Management und relevante Gremien.
• Abstimmung und Definition von Maßnahmenplänen gemeinsam mit den verantwortlichen Fachbereichen zur Behebung identifizierter Feststellungen.
• Systematische Nachverfolgung der Maßnahmenumsetzung inklusive Fristenmanagement, Statusberichterstattung und Eskalation bei Verzögerungen.
• Regelmäßige Berichterstattung über den Fortschritt der Maßnahmenumsetzung an Management und gegebenenfalls Aufsichtsorgane.

Ihre Qualifikationen

• Abgeschlossenes Hochschulstudium in Betriebswirtschaft, Wirtschaftsingenieurwesen, Wirtschaftsinformatik, Informatik oder einer vergleichbaren Fachrichtung
• Mehrjährige Berufserfahrung in Audit, Interner Revision, Compliance oder Risikomanagement
• Erfahrung in der Planung, Durchführung oder Begleitung interner Audits
• Kenntnisse relevanter Standards, insbesondere ISO 27001 bzw. der ISO-27000-Familie
• Erfahrung im Umgang mit Audit-Feststellungen und Maßnahmenverfolgung
• Analytische und strukturierte Arbeitsweise
• Kommunikationsstärke sowie sicheres Auftreten gegenüber Fachbereichen und Management
• Hohe Integrität, Verantwortungsbewusstsein und Durchsetzungsfähigkeit
• Sehr gute Deutschkenntnisse, Englischkenntnisse von Vorteil Nice-to-have:
• Erfahrung mit IT-, Prozess- oder Compliance-Audits
• Zertifizierungen wie ISO 27001 Lead Auditor, CIA, CISA oder vergleichbar
• Erfahrung im regulierten Unternehmensumfeld oder Konzernumfeld
• Kenntnisse in Governance-, Risk- & Compliance-Prozessen (GRC)

Ihre Vorteile