Beschreibung der StelleWir suchen einen Senior Consultant / Internen Auditor für IT- und Informationssicherheit (m/w/d), der sich im Bereich IT-Audit und Sicherheitsberatung weiterentwickeln möchte und hier sein Know-how aus dem IT-Bereich einbringen will.Hauptaufgaben und Verantwortlichkeiten:Planung und Durchführung von AuditsUmsetzung von Audit-Plänen für IT- und Informationssicherheitsprüfungen sowie Durchführung von Prüfungen der IT-Infrastruktur, Anwendungen und SicherheitskontrollenBewertung der Einhaltung von internen Richtlinien und externen VorschriftenRisikobewertung: Identifikation und Bewertung von IT- und Informationssicherheitsrisiken sowie Entwicklung von Maßnahmen zur Risikominderung und Verbesserung der SicherheitslageBerichterstattung und Dokumentation: Erstellung detaillierter Audit-Berichte mit Feststellungen, Bewertungen und Empfehlungen sowie Dokumentation der Prüfergebnisse und Nachverfolgung der Umsetzung von MaßnahmenBeratung und Schulung: Beratung von Gesundheitseinrichtungen innerhalb der Limbach Gruppe hinsichtlich IT- und Informationssicherheitsrisiken sowie -kontrollen sowie Durchführung von Schulungen und Sensibilisierungsprogrammen für Mitarbeitende bezüglich Informationssicherheit und Best PracticesÜberwachung und Verbesserung: Überwachung der Umsetzung von Korrekturmaßnahmen und kontinuierliche Verbesserung der IT-KontrollenIhr Profil:Mehrjährige Erfahrung in der IT / Informationssicherheit, z. B. als IT-Administrator, Systembetreuer oder Softwareentwickler (m/w/d), idealerweise in einem KonzernumfeldErfolgreich abgeschlossenes Studium (Informatik, Wirtschaftsinformatik, Medizinische Informatik) oder erfolgreich abgeschlossene Ausbildung zum Fachinformatiker (m/w/d)Kenntnisse relevanter Standards und Frameworks (z. B. ISO 27001, COBIT, NIST)Zertifizierungen wie CISA, CISM, CISSP oder ähnliche sind von VorteilAusgeprägte analytische Fähigkeiten und ProblemlösungskompetenzHohes Maß an Integrität, Verantwortungsbewusstsein und KommunikationsfähigkeitFähigkeit zur Zusammenarbeit in interdisziplinären Teams und zur Vermittlung komplexer Sachverhalte