ISMS-Auditor (m/w/d) – Durchführung und Beratung

ISMS-Audits Informationssicherheit Risikomanagement Vorfallmanagement BSI IT-Grundschutz ISO/IEC 27001 Audit-Berichte Managementsysteme Dokumentation Analyse

Contracting📍 Essen 🏢 0% vor Ort 🚀 Start: 02.11.2026 🎓 Medior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen ISMS-Auditor zur Unterstützung bei der Durchführung und Beratung von Informationssicherheitsaudits. In dieser Rolle wirken Sie bei der Vorbereitung, Durchführung und Nachbereitung interner ISMS-Audits mit und begleiten ausgewählte Dienstleister-Audits.

Ihre Aufgaben umfassen die Beratung bei der Erstellung und Weiterentwicklung von Audit- und Prüfungsschemata sowie die Analyse und Aufbereitung relevanter Anforderungen aus anerkannten Informationssicherheitsstandards. Sie führen Interviews, Prüfungen und Bewertungen durch, dokumentieren Feststellungen und Abweichungen strukturiert und leiten Verbesserungspotenziale ab. Darüber hinaus unterstützen Sie den Wissenstransfer im Bereich Informationssicherheit und ISMS.

Für diese Position bringen Sie mehrjährige praktische Erfahrung in der Durchführung und Begleitung von ISMS-Audits mit. Sie verfügen über fundierte Kenntnisse in Informationssicherheit, Risikomanagement und Vorfallmanagement. Expertise in der Vorbereitung, Durchführung und Nachbereitung strukturierter interner Audits sowie die Fähigkeit zur Erstellung prüffähiger Audit- und Abschlussberichte sind essentiell. Umfassendes Know-how relevanter Standards und Regelwerke, insbesondere im Bereich IT-Grundschutz und ISO/IEC 27001, wird vorausgesetzt. Praktische Erfahrung im Umgang mit Managementsystemen und deren Prozessen rundet Ihr Profil ab.

Die Position ist remote ausgerichtet und bietet flexible Arbeitsgestaltung. Startdatum ist November 2026.

Jetzt bewerben →

Skills erklärt

Informationssicherheit: Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
Risikomanagement: Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.
BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
ISO/IEC 27001: ISO/IEC 27001 ist eine internationale Norm für Informationssicherheitsmanagementsysteme; sie definiert Anforderungen zum Schutz von Daten und IT-Systemen in Organisationen.
Managementsysteme: Strukturierte Systeme und Prozesse zur Steuerung und Überwachung von Organisationsbereichen wie Qualität, Umwelt oder Sicherheit.
Dokumentation: Erstellung und Verwaltung von schriftlichen Informationen zu Prozessen, Systemen oder Projekten zur Kommunikation, Schulung und Nachverfolgung.
Analyse: Systematische Untersuchung und Zerlegung von Problemen, Daten oder Systemen in ihre Bestandteile; dient dem Verständnis von Zusammenhängen und der Grundlage für Entscheidungen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.