SOC 2 und C5-Spezialist
usd AG
Ansprechpartner: Rut Scheithauer
remote, Deutschland
Beschreibung
Für ein laufendes Beratungsprojekt suchen wir kurzfristig erfahrene Senior Information Security Consultants oder spezialisierte Beratungspartner zur Unterstützung bei der Weiterentwicklung eines bestehenden Informationssicherheitsmanagementsystems im Umfeld Cloud Security und Compliance.
Volumen: ca. 70 Personentage
Start: sofort / ASAP
Laufzeit: bis mindestens Dezember 2026, darüber hinaus für Remediation-Unterstützung
Externer Audit-Termin: geplant für Mitte Dezember 2026
Einsatzort: remote
Projektinhalt:
Im Fokus steht die Vorbereitung mehrerer Softwareprodukte auf externe Prüfungen nach BSI C5 und SOC 2 (der Endkunde ist in der Vergangenheit bereits durch die Prüfung gekommen, ein gewisser Reifegrad ist vorhanden).
Der Scope umfasst:
- Vorbereitung von vier Produkten auf ein SOC 2 Type I bzw. C5-Audit
- Vorbereitung eines weiteren Produkts auf ein SOC 2 Type II Audit
- Unterstützung bei der Weiterentwicklung des bestehenden Managementsystems und der zugrunde liegenden Governance-Prozesse
- Erstellung und Überarbeitung von Richtlinien, Standards und Nachweisen
- Beratung bei der Umsetzung regulatorischer, organisatorischer und technischer Anforderungen
- Unterstützung bei der Auditvorbereitung einschließlich Gap-Analyse und Evidenzmanagement
- Begleitung der Organisation bis zum geplanten Audit im Dezember 2026
- Unterstützung bei Nacharbeiten, Remediation-Maßnahmen und der Schließung identifizierter Findings
Aufgabenbeschreibung:
- Erstellung, Überarbeitung und Abstimmung von Informationssicherheitsrichtlinien, Standards und Prozessen
- Beratung zu Anforderungen aus C5, SOC 2 Type I und SOC 2 Type II
- Unterstützung beim Aufbau von Audit-Evidenzen und Nachweisdokumentationen
- Durchführung von Workshops und Abstimmungsterminen mit Fachbereichen und Product Ownern
- Unterstützung bei operativen Fragestellungen im laufenden Sicherheits- und Compliance-Betrieb
- Bewertung bestehender Prozesse und Ableitung von Verbesserungsmaßnahmen
- Unterstützung bei der Umsetzung von Remediation-Maßnahmen aus internen Reviews oder Auditorenfeedback
Anforderungen
- Mehrjährige Erfahrung in der Beratung und Umsetzung von Informationssicherheitsmanagementsystemen
- Nachweisbare Projekterfahrung bei der Vorbereitung von C5 Audits sowie SOC 2 Type I und/oder Type II Prüfungen
- Erfahrung im Umfeld Cloud- und SaaS-Produkte
- Erfahrung in der Erstellung von Policies, Standards und Governance-Dokumenten
- Fähigkeit, sowohl strategische Governance-Themen als auch operative Umsetzungsaufgaben zu begleiten
- Sehr gute Deutsch- und Englischkenntnisse (gesamte Projektdokumentation in englischer Sprache)