IT-Auditor (m/w/d) – IT-Revision mit Blick fürs Ganze - Risk / Compliance Management, IT-Security, Ingenieur

Ihre Aufgaben

• Eigenverantwortliche Planung, Durchführung und Berichterstattung risikoorientierter IT-und Informationssicherheits-prüfungen (IT-Prozesse, IT-Projekte sowie IT-Systeme) am Standort Erfurt
• Das bedeutet unter anderem:
  • Vorbereitung und Durchführung von Analysen, Risikobeurteilungen und Prüfungen komplexer IT- und Informationssicherheitsgeschäftsvorfälle, insbesondere der Schnittstellen, auch im Rahmen von Gemeinschaftsprüfungen mit ausgebildeten Revisoren
  • Vorbereitung und Durchführung von projektbegleitenden Prüfungen
  • dabei Sicherstellung der Umsetzung von unternehmensinternen und externen Vorgaben (z.B. MaRisk, DORA, BSI, ISO) und selbständiges Nachhalten der Prüfungsvereinbarungen.
  • Fähigkeit, fachliche und technische Risiken zu bewerten und angemessene Handlungsempfehlungen abzuleiten
  • Teilnahme an Arbeitskreisen des VÖB und des Deutschen Instituts Interne Revision

Ihr Profil

• Abgeschlossenes Studium der (Wirtschafts-) Informatik, Wirtschaftswissenschaften mit IT-Schwerpunkt oder eine vergleichbare Qualifikation
• Möglichst Berufserfahrung in der IT-Revision, IT-Audit oder IT-Sicherheit, idealerweise im Bankenumfeld
• Gute Kenntnisse zur Informationssicherheit, Informationsrisikomanagement, IT-Infrastruktur, Anwendungsentwicklung, Benutzerberechtigungsmanagement
• Fundierte Kenntnisse der regulatorischen Anforderungen (z. B. MaRisk, DORA, ISO 27001, COBIT, ITIL, NIST)
• Breites Verständnis von IT-Architekturen, Netzwerken, IT-Security, Cloud-Diensten
• Analytisches Denkvermögen, strukturierte Arbeitsweise, Eigenverantwortung, hohe Kommunikationsstärke gepaart mit Überzeugungs- und Durchsetzungskraft
• Zuverlässigkeit und Einsatzbereitschaft sowie ausgeprägtes Zeitmanagement
• hohe Sozialkompetenz und Teamfähigkeit verbunden mit einer hohen Loyalität
• Kommunikationsstärke in Wort und Schrift – auf Deutsch, idealerweise auch auf Englisch
• Zertifizierungen wie CISA, CRISC oder ISO-Auditor sind von Vorteil

Sollten Sie einzelne der genannten Anforderungen gegenwärtig noch nicht vollständig erfüllen, planen wir gemeinsam mit Ihnen alle notwendigen Weiterbildungsmaßnahmen und stellen eine umfassende Einarbeitung sicher.

Ihre Vorteile

• Flexible Arbeitszeiten durch Gleitzeitmodell und hybrides Arbeiten
• Bedarfsgerechte Weiterbildungen
• Betriebliche Altersvorsorge
• Bezahlung nach dem Tarifvertrag für das öffentliche Bankgewerbe
• 13. Monatsgehalt, 30 Tage Urlaub, 38 Stunden Woche
• Sportgruppen und Gesundheits-Infotage
• Eigene Kinderkrippen- und Kindergartenplätze
• Gute Erreichbarkeit über das Stadtbahnnetz
• Zuschuss zum Mittagessen in unserem Betriebsrestaurant

Eine Vollzeitbeschäftigung wird angestrebt. Unter Berücksichtigung der dienstlichen Erfordernisse ist die Tätigkeit auch für eine Teilzeitbeschäftigung geeignet.