Du erhältst tiefen Einblick in digitale Geschäftsmodelle und baust ein starkes Netzwerk auf. Zudem führst du interne Prüfungen durch, erstellst IT-Revisionsberichte und arbeitest eng mit verschiedenen IT- und Sicherheitsabteilungen zusammen.
Anforderungen
- •Abgeschlossenes Studium mit IT-Bezug
- •Mehrjährige Erfahrung in IT, insbesondere Informationssicherheit
- •Gutes Verständnis für IT-Architekturen und Sicherheitstechnologien
- •Einschlägige Zertifizierungen wie BSI-Auditor oder CISSP
- •Methodische Kenntnisse in IT-Prüfungsthemen und IT-Standards
- •Selbstständige und strukturierte Arbeitsweise
- •Starke kommunikative Fähigkeiten
- •Sehr gute Deutschkenntnisse (C2)
- •Gute Englischkenntnisse
- •Reisebereitschaft und Flexibilität
Deine Aufgaben
- •Einblick in digitale Geschäftsmodelle gewinnen
- •Netzwerk aufbauen und fachliche Kompetenzen erweitern
- •Interne Prüfungen des ISMS vorbereiten und durchführen
- •IT-Revisionsberichte selbstständig erstellen
- •Umsetzung vereinbarter Maßnahmen begleiten
- •Beratungsdienstleistungen zu IT-Governance mitwirken
- •Fragestellungen zu Informationssicherheit klären
- •IT-Kontrollen etablieren und umsetzen
- •Bereichsübergreifende Projekte revisionsseitig begleiten
- •Enge Zusammenarbeit mit IT und Datenschutz pflegen
Deine Vorteile
Gestaltungsspielraum im sicheren Rahmen
Zuschuss zur betrieblichen Altersvorsorge
JobRad
Betriebliches Gesundheitsmanagement
Rabatte bei Fitnessstudios
Sabbaticals
Pakadoo-Packstation
Kostenlose Zeitschriften
Rabatte auf Zeitschriften-Abonnements
Rabatte bei über 300 Marken
Persönliche und fachliche Weiterentwicklung
Vielfältige Fortbildungsmöglichkeiten
Coaching-Angebote
Gesellschaftliche Verantwortung durch Stiftungen
Initiativen wie „Burda bewegt”
30 Tage Urlaub
Flexible Arbeitszeiten und Arbeitsorte
Bis zu 20 Tage Workation im EU-Ausland
Bezuschusstes Betriebsrestaurant
Betriebsnahe Kindertagesstätte
Unbefristeter Arbeitsvertrag
Förderung interner Wechsel
Hauseigene Kunstsammlung „Artothek”
Original Beschreibung
# Senior Auditor für Informationssicherheit im Bereich Corporate Audit & Risk (m/w/d)
##
**München oder Offenburg, Vollzeit, unbefristet**
## Was Sie bei uns erwartet...
* Sie erhalten einen breiten und tiefen Einblick in eine Vielzahl überwiegend digitaler Geschäftsmodelle der Burda-Unternehmensgruppe im In- und Ausland, bauen sich ein Netzwerk auf und erweitern praxisnah Ihre fachliche und methodische Professionalisierung
* Vorbereitung und Durchführung interner Prüfungen des Information Security Management Systems (ISMS) in Einheiten der Burda-Unternehmensgruppe sowie von IT-Organisationen, komplexen operativen IT-Systemen, IT-gestützten Geschäftsprozessen und IT-Infrastrukturen
* Selbständige Erstellung aussagefähiger IT-Revisionsberichte und Begleitung der Umsetzung vereinbarter Maßnahmen
* Mitwirkung bei Beratungsdienstleistungen in Fragestellungen zu IT-Governance, Informationsrisiko- und Informationssicherheitsmanagement, Benutzerberechtigungsmanagement, IT-Betrieb, Datenmanagement sowie Etablierung der dazugehörigen IT-Kontrollen
* Revisionsseitige Begleitung von bereichsübergreifenden Projekten mit Fokus auf Digitalisierung
* Enge Zusammenarbeit mit IT, Informationssicherheit, Risikomanagement, Compliance und Datenschutz
## Was wir uns von Ihnen wünschen...
* Erfolgreich abgeschlossenes Studium mit IT-Bezug (z.B. Wirtschaftsinformatik, Wirtschaftsingenieurwesen, Informatik, Informationssicherheit oder weitere Studiengänge mit IT-Bezug)
* Mehrjährige Erfahrung in der IT, speziell im Bereich Informationssicherheit, in der internen Revision oder in einer IT-Beratungsgesellschaft
* Ein gutes Verständnis für gängige IT-Architekturen, Netzwerkarchitekturen und -diensten sowie IT-Sicherheitstechnologien und -verfahren sowie Know-how im Sicherheits- und Risikomanagement
* Einschlägige Zertifizierungen wie BSI-Auditor (Auditteamleiter für ISO 27001-Audits auf der Basis von IT-Grundschutz, ISO 27001 Lead Auditor, CISSP, CISA, CISM) bzw. die Motivation, diese zu erwerben
* Methodische Kenntnisse in IT-bezogenen Prüfungsthemen und IT-Standards (ISO 2700x, COBIT, NIST, ITIL, ISO 31000)
* Selbstständige, strukturierte und analytische Arbeitsweise
* Starke kommunikative Fähigkeiten und ein ausgeprägtes Stakeholder-Management
* Sehr gute Deutschkenntnisse (C2) und gute Englischkenntnisse
* Reisebereitschaft und Flexibilität
## Was wir bieten...
* Großer Gestaltungsspielraum im sicheren Rahmen eines breit aufgestellten Erfolgsunternehmen, ermöglichen Ihnen ambitioniertes Unternehmertum, interdisziplinäres Netzwerken und mutige Innovationen
* Vielfältige Benefits, wie z.B. Zuschuss zur betriebl. Altersvorsorge, JobRad, betriebl. Gesundheitsmanagement, Rabatte bei Fitnessstudios, Sabbaticals, Pakadoo-Packstation
* Kostenlose Zeitschriften sowie Rabatte auf Zeitschriften-Abonnements und bei über 300 Marken in Bereichen wie Technik, Mode, Sport und Kultur
* Persönliche wie auch fachliche Weiterentwicklung durch vielfältige interne und externe Fortbildungsmöglichkeiten und Coaching
* Wir übernehmen Verantwortung, tragen mit unseren Stiftungen zum Wohl unserer Gesellschaft bei und unterstützen Sie mit Initiativen wie „Burda bewegt“ bei Ihrem Herzensprojekt
* 30 Tage Urlaub, flexible Arbeitszeiten & Arbeitsorte (nach Absprache), bis zu 20 Tage Workation im EU-Ausland für Ihre ideale Work-Life-Balance
* Bezuschusstes Betriebsrestaurant, sowie betriebsnahe Kindertagesstätte für die ideale Vereinbarkeit von Familie und Beruf
* Unsere Mitarbeiter:innen sind uns wichtig: Wir bieten Ihnen einen unbefristeten Arbeitsvertrag an und fördern interne Wechsel
* Hauseigene Kunstsammlung „Artothek” in der Mitarbeiter:innen originale Kunstwerke für Ihr Büro ausleihen können
## Burda ist bunt...
Wir wertschätzen Vielfalt und begrüßen daher alle Bewerbungen – **unabhängig** von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion und Weltanschauung, Behinderung, Alter sowie sexueller Orientierung und Identität. **Join us!**
## Burda ist digital...
## Burda ist aktuell...
Interesse geweckt? Dann freuen wir uns auf aussagekräftige Bewerbungsunterlagen unter Angabe des frühestmöglichen Eintrittstermins sowie der Gehaltsvorstellung.