Information Security and IT Auditor Contractor
We're partnered with a growing financial services organisation seeking an experienced Information Security Risk & Audit Consultant to support key risk, governance, audit, and third-party risk management initiatives.
This role is ideal for someone with a background in Information Security Governance, Technology Risk, IT Audit, Cyber GRC, or Third-Party Risk Management who enjoys working across a broad range of security and compliance activities within a regulated environment.
Responsibilities
- Support internal and external IT audits and regulatory reviews
- Gather, validate, and manage audit evidence and documentation
- Perform control assessments and assist with remediation activities
- Maintain and enhance information security policies, standards, and procedures
- Conduct third-party and vendor risk assessments
- Review security questionnaires, SOC reports, and supporting documentation
- Track security findings, risks, and remediation efforts
- Assist with risk assessments and control evaluations
- Produce reports, metrics, presentations, and management updates
- Partner with business and technology stakeholders to improve risk and control processes
- Contribute to ongoing information security governance and compliance initiatives
Required Experience
- Experience within Information Security, Technology Risk, IT Audit, Cyber GRC, Compliance, or Third-Party Risk Management
- Strong understanding of information security controls and risk management practices
- Experience supporting audits, control testing, or regulatory reviews
- Exposure to vendor risk assessments and third-party risk programmes
- Ability to review and assess security documentation and control environments
- Excellent communication, stakeholder management, and documentation skills
- Experience working within regulated industries such as financial services, fintech, insurance, or consulting environments
Preferred Experience
- Knowledge of:
- NIST Cybersecurity Framework (CSF)
- NIST 800-53
- SOC 1 / SOC 2
- PCI-DSS
- ISO 27001
- SOX controls
- Experience with Governance, Risk & Compliance (GRC) platforms
- Background within financial services or highly regulated environments
FAQs
Herzlichen Glückwunsch – wir wissen, dass es ein großer Schritt ist, sich die Zeit für eine Bewerbung zu nehmen. Wenn Sie sich bewerben, werden Ihre Angaben direkt an den zuständigen Berater weitergeleitet, der aktiv nach passenden Talenten sucht. Aufgrund der hohen Nachfrage können wir uns möglicherweise nicht bei allen Bewerbern zurückmelden. Wir behalten Ihren Lebenslauf und Ihre Daten jedoch stets in unserer Datenbank und melden uns bei Ihnen, sobald wir ähnliche Positionen sehen oder Fähigkeiten identifizieren, die das Wachstum von Unternehmen vorantreiben können.
Ja. Auch wenn diese Position nicht perfekt zu Ihrem nächsten Karriereschritt passt, hilft uns Ihre Bewerbung dabei, Ihre Fachkenntnisse und Ziele besser zu verstehen. So stellen wir sicher, dass Sie bei der passenden Gelegenheit auf unserem Radar sind.
Wir arbeiten auf unterschiedliche Weise: Zum einen veröffentlichen wir die aktuell verfügbaren Positionen auf unserer Website. Häufig können wir jedoch aus Gründen der Vertraulichkeit nicht alle Vakanzen ausschreiben. Darüber hinaus arbeiten wir mit Kunden zusammen, die einen stärkeren Fokus auf Fähigkeiten legen und darauf, was erforderlich ist, um ihr Unternehmen zukunftssicher aufzustellen.
Aus diesem Grund empfehlen wir, Ihren Lebenslauf zu registrieren, damit Sie auch für Positionen berücksichtigt werden können, die noch nicht geschaffen wurden.
Ja, wir unterstützen Sie bei der Optimierung Ihres Lebenslaufs und der Vorbereitung auf Vorstellungsgespräche. Von individueller Beratung über die gezielte Vorbereitung auf Interviews bis hin zu Gehalts- und Vertragsverhandlungen stehen wir Ihnen während Ihres gesamten nächsten Karriereschritts zur Seite.