Durchführung interner Audits nach den Normen 27001-2017 & 9001-2015

Start: Ende Juli / Anfang August 2024 (asap)

Dauer: 5 Monate
Auslastung: durchschnittlich 1-2 Tage pro Woche (39 PT) / Flexibilität benötigt
Lokation: Oldenburg & Remote (65/35)

Projektbeschreibung:

Interne Kombi-Audits ISMS und QMS nach den Standards ISO 9001:2015 und ISO 27001:2017. Es wird externe Unterstützung bei der Durchführung interner Audits nach den Normen 27001:2017 und 9001:2015 benötigt. Es sind Prozessaudits (Prozesslinien und Modularprozesse) nach unseren Vorgaben und Normvorgaben zu auditieren und zu dokumentieren. Die Audits können nach Absprache ggf. auch anteilig Remote (via Microsoft Teams) durchgeführt werden. Das Projekt verfolgt das Ziel, eine angemessene Anzahl von Audits zu erreichen. Die zu Beauftragenden benötigen eine Qualifikation als Auditor:in mit Erfahrung im Bereich des Qualitäts- und Informationssicherheitsmanagement der entsprechenden Standards.

Aufgaben:

* Zum jetzigen Zeitpunkt sind 8 Prozesslinien und 17 Modularprozesse unter den Aspekten ISO 9001 und ISO 27001 zu auditieren
* Je nach Umfang des Prozesses / der Prozesslinie werden 0,5 bis 1,0 PT (1 PT = 8 Std.) je Prozess bzw. Linie angesetzt inkl. Dokumentation
* Die Stichprobe zu jedem Prozess / Linie ist dabei in mehrere Einzelgespräche inkl. Pausen aufgeteilt

* Zur Vorbereitung wird es ein Onboarding geben (je nach Erfahrung 1-2 PT)

* Für Dokumentenprüfung und Auditberichtserstellung sind zusätzlich 2 PT vorgesehen
* Die zur Durchführung der Audits notwendigen Dokumente werden zur Verfügung gestellt (über Sharefile)
* Es sind die Audits durchzuführen und jeweils eine Abschlussbesprechung (0,5 Stunden) zu halten
* Die Ergebnisse (Stärken, Empfehlungen und Abweichungen) sind gem. Vorlage zu dokumentieren
* Die Terminierung (inkl. Einladungen, Raumbuchungen etc.) der Einzelgespräche der Audits, erfolgen durch den Bereich IMS
* Die Auditberichte sind innerhalb 14-Tage nach der Abschlussbesprechung zur Verfügung zu stellen

Anforderungen:

* Erfolgreich abgeschlossene vergleichbare Berufsausbildung
* Ausbildung und Abschluss als (Lead) Auditor (TÜV) für ISO 27001 und ISO 9001 bzw. vergleichbarer Abschluss eines anerkannten Bildungsträgers
* Mind. 5 Jahre Praxiserfahrung bzw. Projekterfahrung im Bereich Informationssicherheit und Qualitätsmanagement
* Kenntnisse und die Fertigkeiten zur Planung und Durchführung interner und externer Audits gemäß ISO 19011
* IRCA Zertifizierung oder DAkkS Akkreditierung wünschenswert aber nicht zwangsläufig notwendig

* Vertraut in der Anwendung und Moderation von Qualitätswerkzeugen
* Hohe Kommunikationsfähigkeit und eigenverantwortlicher Arbeitsstil
* Branchenkenntnisse: Telekommunikation & Energiewirtschaft