← Übersicht: Behörden & öffentliche Hand
Rollenprofil öffentliche Hand
IT-Security-Auditor für Behörden (öffentlicher Dienst) besetzen
Als IT-Security-Auditor prüfen Sie Informationssicherheit im öffentlichen Dienst — zwischen Revision, ISMS und politischer Aufsicht
Behörden und der öffentliche Dienst unterliegen interner und externer Prüfung: IT-Grundschutz, ISMS, NIS2 und haushaltsrechtliche Kontrollen erfordern belastbare Nachweise.
IT-Security-Auditor:innen planen Prüfungsprogramme, bewerten Kontrollen und dokumentieren Findings — mit klarer Trennung zur operativen Umsetzung in Verwaltung und öffentlichem Dienst.
Die Zusammenarbeit mit Digitalverwaltung-Projekten und Fachverfahren erfordert Verständnis für Beschaffung und Projektlaufzeiten.
Wir besetzen IT-Security-Auditor:innen mit Erfahrung in Behörden, öffentlichem Dienst oder regulierten Kontexten — inklusive Kommunikation mit Leitungsebenen.
Kurzprofil
Ziel der Rolle
Objektive Bewertung der Sicherheitskontrollen und nachvollziehbare Berichte für Gremien und Aufsicht.
Typische Verantwortung
Auditplanung, Feldarbeit, Berichtswesen, Follow-up von Maßnahmen; Abstimmung mit ISMS und Revision.
KPIs (Beispiele)
- • Anteil Findings mit fristgerechter Schließung
- • Abdeckung kritischer Systeme im Jahresplan
- • Qualität der Evidenz (Nachvollziehbarkeit)
Aufgaben im Detail
1. Prüfungsprogramme
Risikoorientierte Stichproben; Mapping zu ISO/IEC 27002 und IT-Grundschutz.
2. Technische Tests
Koordination mit Pentest und SOC; Stichproben an Konfigurationen und Logs.
3. Reporting
Verständliche Findings für Führung; keine „Technik für sich“.
4. Follow-up
CAPA-Tracking; Einbindung in Management Reviews.
Schnittstellen
Intern
- Interne Revision
- CISO
- ISMS
- IT
Extern
- externe Wirtschaftsprüfer
- Landesdatenschutz
Unabhängigkeit muss organisatorisch abgesichert sein — keine Doppelrollen ohne klare Grenzen.
Qualifikationen
Fachlich
- Audit-Methodik
- IT-Grundschutz/ISMS
- Stichproben-IT
Persönlich
- Integrität
- Kommunikationsklarheit
- Konfliktfähigkeit
Gehaltsorientierung
Orientierung Security Manager zuzüglich Audit-/Zertifizierungsbackground.
Herausforderungen
Politische Sensibilität von Findings; gleichzeitig steigende Erwartungen an Cyber-Nachweise.
- • Ressourcen für Follow-up begrenzt.
- • Widerstand in Fachbereichen.
- • Komplexe Lieferketten erschweren Evidenz.
Weitere Rollenprofile
Zur Übersicht IT-Recruiting Behörden & öffentliche Hand — oder zu Cybersecurity Recruiting (alle Branchen) . Verwandte Rollen in der öffentlichen Hand:
- • ISMS-Manager für Behörden (öffentlicher Dienst) besetzen
- • ISB für Behörden (öffentlicher Dienst) besetzen
- • Pentest-Koordinator für Behörden (öffentlicher Dienst) besetzen
- • NIS2-Experte für Behörden (öffentlicher Dienst) besetzen
Ergänzend besetzen wir Rollen der IT-Personalvermittlung Industrie & Produktion — etwa OT/ICS-Security und Produktions-IT.
IT-Security-Auditor (Öffentlicher Dienst) besetzen
Wir klären Unabhängigkeitsmodell, Prüfungsgegenstand und Kalender vor der Suche nach einem IT-Security-Auditor für Ihre Behörde.
Erfahrene IT-Security-Auditor:innen — keine rein operativen Security-Rollen.
Jetzt passende Kandidaten finden