Auditor Cybersecurity & Informationssicherheit

DEKRA AG
Stuttgart, Germany
8 days ago

Role details

Contract type
Permanent contract
Employment type
Part-time / full-time
Experience level
Experienced
Experience required
4 years minimum
Working hours
Shift work
Languages
English, German
Job source

Tech stack

Cyber Security Tisax Information Security Management System Information Technology

Job description

  • Planung, Vorbereitung und eigenständige DurchfĂźhrung von Zertifizierungs- und Überwachungsaudits nach ISO/IEC 27001, TISAXÂŽ (ENX), KRITIS/BSI IT-Grundschutz und weiteren Cybersecurity-Standards - vor Ort und remote
  • Erstellung konformer, klar strukturierter Auditberichte (DE/EN) mit praxisorientierten Hinweisen, die Kunden wirklich weiterbringen
  • Sicherstellung der Auditprozesse gemäß DAkkS-Akkreditierungsvorgaben und den jeweiligen Normanforderungen
  • Mitarbeit am Kompetenzaufbau im Team: Mitwirkung bei der Einarbeitung neuer Auditoren sowie bei der Weiterentwicklung von Audit-Methodiken
  • Fachliche UnterstĂźtzung des Vertriebs und aktive Pflege langfristiger Kundenbeziehungen
  • Optional: Mitwirkung bei der Weiterentwicklung unseres DEKRA-eigenen Standards

Requirements

  • Hochschulabschluss in Informatik, Informationssicherheit oder einem vergleichbaren MINT-/IT-Studiengang, alternativ Techniker-/Meisterabschluss auf DQR-Niveau 6
  • Mindestens 4 Jahre nachweisbare Berufspraxis im Bereich IT/Informationssicherheit - z. B. als ISB, CISO, IT-Security-Analyst oder in vergleichbarer Funktion
  • Fundierte Kenntnisse in der Konzeption oder dem Betrieb eines ISMS nach ISO/IEC 27001 und TISAX
  • Verhandlungssicheres Deutsch und gute Englischkenntnisse (Auditberichte in beiden Sprachen)
  • Reisebereitschaft von ca. 50-70 % (Auditstandorte bundesweit, gelegentlich international)

Von Vorteil - aber keine Voraussetzung:

  • Bestehende Auditor-Zulassung fĂźr ISO 27001 bei einer akkreditierten Zertifizierungsstelle (wer sie nicht mitbringt, erwirbt sie bei uns strukturiert on the job)
  • Erfahrung in der Automobilindustrie oder mit KRITIS-regulierten Umgebungen
  • Zusatzzertifizierungen: CISA, CISM, CISSP oder vergleichbar

About the company

  • FĂźr mehr Balance: Flexible Arbeitszeiten, mobiles Arbeiten (wo mĂśglich) und 30 Tage Urlaub
  • Starkes Gesamtpaket mit Zusatzleistungen wie Jahressonderzahlung, Budgetprämie, Jubiläumsboni, Homeofficepauschale (je nach Vereinbarung) und betrieblicher Altersvorsorge
  • Mobilitäts- & VergĂźnstigungsangebote wie Jobrad, Reisekostenregelung, Firmenfahrzeuge (je nach Tätigkeit) und Privat-Leasing, Verpflegungsvorteile, Corporate Benefits sowie kostenlose HU
  • Gesundheitsservices wie Apps, Vortragsformate, PME Familienservice und betriebsärztliche Betreuung
  • Individuelle Weiterbildungs- & EntwicklungsmĂśglichkeiten mit eigenen Aus- und Weiterbildungszentren, Mentoring-Programmen und digitalen Lernangeboten
  • Offene Kultur mit Raum fĂźr Ideen und Austausch im DEKRA Netzwerk sowie Events wie SkiCup, Motorradtreffen oder unsere Mitarbeitertage
  • Arbeiten mit Sinn und langfristiger Perspektive in einem stabilen und zukunftsorientierten Unternehmen

Über DEKRA

Bei DEKRA stehen Zukunftsthemen in allen Arbeitsbereichen im Mittelpunkt: von der Fahrzeugprßfung bis zur Cybersicherheit, von der Produktprßfung bis zu sauberen Energien oder vom automatisierten Fahren bis zur kßnstlichen Intelligenz.Wir stellen uns frßhzeitig auf neue technische Entwicklungen ein und sorgen branchenßbergreifend in 60 Ländern mit knapp 48.000 Mitarbeitenden fßr Sicherheit. Wollen auch Sie unsere Zukunft sicherer und nachhaltiger machen?

Die DEKRA Certification GmbH ist weltweit als fßhrender Auditierungs- und Zertifizierungsdienstleister aktiv. Im Bereich der Managementsystem-Zertifizierung sorgt die DEKRA Certification als neutraler, akkreditierter Partner fßr Sicherheit und Qualität in vielen Bereichen. Wollen auch Sie unsere Zukunft sicherer und nachhaltiger machen?

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.xing.com

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:15 min

Overcoming cultural resistance to achieve international security compliance standards

Ali Yazdani Ali Yazdani ¡ WWC 2023

4:11 min

Introduction to cloud-native application developer security

Micah Silverman ¡ WWC 2022

42 sec

Energy forecasts and resource demands of information technology

Marjolein Pordon ¡ LIVE

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder ¡ LIVE

1:40 min

Addressing data sovereignty and compliance blind spots within AI

Sebastian Kister Sebastian Kister ¡ WWC Europe 2026

59 sec

Proving regulatory compliance to auditors and chief officers

Mike Bursell Mike Bursell ¡ WWC Europe 2026

Videos

See all

Related articles

See all