Information Security Lead Auditor / Audit Manager (m/w/d)

• Als erste Anlaufstelle in der Organisation übernehmen Sie die Koordination und das operative Management aller Lieferantenaudits sowie internen Audits im Bereich Informationssicherheit.
• In Ihrer Funktion sind Sie dafür verantwortlich, dass die Sicherheit in Lieferantenbeziehungen regelmäßig überwacht, überprüft und bewertet wird, und stimmen sich dazu eng mit anderen Audit-Managern der Organisation bzgl. des Audit-Programms ab.
• Für jede Audit‑Runde erstellen Sie einen detaillierten Audit‑Plan mit definierten Prüfkriterien; Sie führen die Audits selbständig gemäß BSI‑Vorgaben (z.B. BSI-Grundschutz, ISO27001) und unseren internen Sicherheitsrichtlinien durch.
• Auf Basis der Audit‑Ergebnisse leiten Sie geeignete Maßnahmen ab; Sie koordinieren und überwachen die Umsetzung der Maßnahmen zur Behebung von Audit-Feststellungen und stellen sicher, dass alle offenen Punkte nachhaltig gelöst werden.
• Sie führen kontinuierliche Kontrollen durch, um die Wirksamkeit von Sicherheitsmaßnahmen zu gewährleisten und verfolgen Verbesserungspläne sowohl in Bezug auf interne Maßnahmen als auch auf Lieferanten-Compliance.

Das Sind Ihre Aufgaben

• Als erste Anlaufstelle in der Organisation übernehmen Sie die Koordination und das operative Management aller Lieferantenaudits sowie internen Audits im Bereich Informationssicherheit.
• In Ihrer Funktion sind Sie dafür verantwortlich, dass die Sicherheit in Lieferantenbeziehungen regelmäßig überwacht, überprüft und bewertet wird, und stimmen sich dazu eng mit anderen Audit-Managern der Organisation bzgl. des Audit-Programms ab.
• Für jede Audit‑Runde erstellen Sie einen detaillierten Audit‑Plan mit definierten Prüfkriterien; Sie führen die Audits selbständig gemäß BSI‑Vorgaben (z.B. BSI-Grundschutz, ISO27001) und unseren internen Sicherheitsrichtlinien durch.
• Auf Basis der Audit‑Ergebnisse leiten Sie geeignete Maßnahmen ab; Sie koordinieren und überwachen die Umsetzung der Maßnahmen zur Behebung von Audit-Feststellungen und stellen sicher, dass alle offenen Punkte nachhaltig gelöst werden.
• Sie führen kontinuierliche Kontrollen durch, um die Wirksamkeit von Sicherheitsmaßnahmen zu gewährleisten und verfolgen Verbesserungspläne sowohl in Bezug auf interne Maßnahmen als auch auf Lieferanten-Compliance.

Das Bringen Sie Mit

• Sie haben ein abgeschlossenes Informatikstudium oder ein vergleichbares Studium mit Fachrichtung IT-Sicherheit und bringen langjährige Berufserfahrung im Hinblick auf BSI IT-Grundschutz, ISO 27001 oder ähnliche IT-Sicherheitsstandards im Audit-Umfeld mit.
• Sie sind kommunikationsstark und können sich sowohl auf Deutsch als auch auf Englisch (mind. C1-Niveau) sicher ausdrücken.
• Die Zertifizierung als ISO-27001-Lead-Auditor (m/w/d) können Sie vorweisen; idealerweise sind Sie als CISM, CISA und/oder TISAX Lead Auditor zertifiziert und haben den Abschluss als BSI-IT Grundschutz Berater (m/w/d).
• Ihre Branchenerfahrung in einem amtlich eingestuften Unternehmen macht Sie zum optimalen Kandidaten (m/w/d) für diese verantwortungsvolle Position.
• Eine hohe Reisebereitschaft (bis zu 30% Reiseanteil) rundet Ihr Profil ab.

Hinweis: Bewerber (m/w/d) mit einer Schwerbehinderung werden bei gleicher Eignung bevorzugt behandelt. Sollten Sie das wünschen, geben Sie bitte dazu – auf freiwilliger Basis – Ihren SB-Status bei Ihrer Bewerbung an.

• Land/Standort Nonnweiler
• Funktionsbereich Informationstechnologie
• Einstiegslevel Direkteinstieg - Mit Berufserfahrung
• Arbeitsmodus Hybrides Arbeiten
• Arbeitszeitmodell Vollzeit
• Arbeitsverhältnis unbefristet
• Unternehmensbereiche Diehl Defence
• Start ab sofort

Diese Benefits Bieten Wir Ihnen - Und Mehr

• Tarifliche Vergütung
• Flexible Arbeitszeiten
• Familienunternehmen
• Kantine
• Betriebliches Gesundheitsmanagement

Mach bei Diehl, was dir wichtig ist.

Diehl Defence GmbH & Co. KG

Jeanette Kersten