Staff Auditor

Job Description Summary

Der Staff Digital Auditor führt Sicherheitsbewertungen und Informationssicherheitsprüfungen von Drittanbietern durch, wobei er das etablierte IT-Risikobewertungs-Framework und Bewertungsprogramme verwendet. Führt IT-Risikobewertungen durch, um geeignete Aufsichtsebenen und relevante IT-Kontrollen zu ermitteln. Entwickelt und führt Bewertungsansätze auf der Grundlage von Risikobewertungen aus. Erstellt Bewertungsberichte, in denen die Überprüfung der Informationssicherheitskontrollen und etwaiger Kontrolllücken durch den Prüfer detailliert aufgeführt ist. Tritt mit dem Unternehmen in Kontakt, um Probleme neu zu vermitteln.

Job Description

Rollen und VerantwortlichkeitenIm Rahmen dieser Rolle werden Sie:• Durchführen von Tests zur Informationssicherheit von Drittanbietern unter Verwendung des festgelegten IT-Risikobewertungsrahmens und der Bewertungsprogramme.• Geben Sie praktische Empfehlungen, um Kontrolllücken zu schließen• Bereiten Sie aktuelle Bewertungsergebnisse einem funktionsübergreifenden Publikum vor.• Geschäftseinheiten und dritte Parteien einbeziehen, um Kontrolllücken zu schließen.• Kommunizieren Sie gemeinsame Informationssicherheitsthemen und Kontrolllücken, die während des gesamten Inventars und Lebenszyklus von Drittanbietern festgestellt wurden.• Koordination von Funktionen wie Sicherheit, Beschaffung, Recht und Compliance.• Richten Sie mit den Geschäftsbereichen einen Betriebsrhythmus ein, um über die wichtigsten Messgrößen einschließlich des Status der Bewertungen und des Issue-Managements zu berichten.• Bleiben Sie auf dem neuesten Stand und wenden Sie Industriestandards und Best Practices an, um die allgemeine Sicherheitslage von Drittanbietern zu verbessern.GrundqualifikationenDiese Rolle erfordert fortgeschrittene Erfahrung in den Bereichen Audit, Attestierungen und Zertifizierungen. Erfolgreich abgeschlossenes Bachelor-Studium in Informatik, den MINT-Hauptfächern (Mathematik, Ingenieurwesen, Naturwissenschaften und Technik) oder vergleichbarer AbschlussGewünschte Eigenschaften• Starke mündliche Kommunikation, Geschäftskorrespondenz, Präsentations- und Moderationsfähigkeiten• International anerkannte Zertifizierungen für Informationssicherheit / IT-Audit / Qualifikationen wie CISSP, CISA, GSNA, GSAE oder CCNA• Erfahrung in der Durchführung von IT-Audits oder Sicherheitsbewertungen von Drittanbietern in einem regulierten Umfeld (z. B. Finanzdienstleistungen, kritische Infrastruktur).• Detailliertes Verständnis der branchenüblichen Standards für Informationssicherheit und IT-Governance (z. B. COBIT, ISO, NIST)• Kenntnis oder Erfahrung mit Branchenvorschriften (z. B. HIPAA, DFARS, Exportkontrolle, PCI)• Nachgewiesene Fähigkeit zur Ausführung über mehrere Standorte und Interessengruppen hinweg• Fähigkeit, funktionsübergreifend zu arbeiten• Fähigkeit, andere effektiv in einer Matrixorganisation zu beeinflussen• Hervorragende analytische / technische Fähigkeiten• Starke mündliche Kommunikation, Geschäftskorrespondenz, Präsentations- und Moderationsfähigkeiten• Erfahrung in der Verwaltung von Projekten in einer komplexen Organisation und IT-Landschaft

Hinweis:Um die Einwanderungsbestimmungen der USA und andere gesetzliche Anforderungen zu erfüllen, muss die Mindestanzahl der Jahre an Erfahrung angegeben werden, die für eine Tätigkeit in den USA erforderlich sind.Für Rollen außerhalb der USA sollten sich die JDs auf das für die Rolle erforderliche inhaltliche Erfahrungsniveau konzentrieren, um die Einhaltung der geltenden Rechtsvorschriften zu gewährleisten, und eine Mindestanzahl von Jahren sollte NICHT verwendet werden.Diese Stellenbeschreibung soll einen allgemeinen Leitfaden für die Rolle liefern.Sie soll jedoch nicht die von jedem Mitarbeiter gemäß dem jeweiligen Arbeitsvertrag und/oder gemäß einer anderweitigen Vereinbarung zwischen einem Mitarbeiter und seinem Vorgesetzten geforderten Pflichten ändern oder anderweitig einzuschränken/erweitern.