STARKE AUFGABEN
- Verantwortung für die Planung, Durchführung und Überwachung von internen und externen Informationssicherheitsaudits und -prüfungen im Unternehmen
- Identifizierung von Schwachstellen und Risiken in Bezug auf Informationssicherheit und Empfehlung von Maßnahmen zur Risikominimierung
- Bewertung von InfoSec-Nachweisen und Zertifizierungen von Lieferanten, um die vertraglich festgelegten InfoSec-Vereinbarungen innerhalb der Lieferkette der MTU einzuhalten
- Enge Zusammenarbeit mit den Fachabteilungen, um Sicherheitsstandards und -richtlinien zu entwickeln und umzusetzen
- Unterstützung bei der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
Regelmäßige Berichterstattung an das Management über den Stand der Informationssicherheit BESTE VORAUSSETZUNGEN
- Mehrjährige Berufserfahrung im Bereich Informationssicherheit und Auditierung
- Nachgewiesene Auditorqualifikation wünschenswert
- Fundierte Kenntnisse der relevanten Sicherheitsstandards (z.B. ISO 27001, BSI Grundschutz und wünschenswert EASA EU-Verordnungen 2023/203 & 2022/1645)
- Erfahrung in der Durchführung von Audits und Risikoanalysen
- Ausgeprägte Kommunikations- und Präsentationsfähigkeiten