Internal Audit Manager IT Cyber/Information Security

Beschreibung

Deine Rolle im Team Prüfungsleitung und Durchführung von komplexen lokalen und globalen IT Audits sowie die Nachverfolgung und Evaluierung von Korrekturmaßnahmen zur Schließung von Revisionsfeststellungen (ggf. Leitung von Teams innerhalb eines Projektes). Durchführung von Prüfungen gemäß der Audit Methodologie, z.B. Beurteilung von Prozessen, Identifizierung von Risiken, Testen von wesentlichen Kontrollen in Bezug auf die Wirksamkeit des Designs und Operative Effektivität. Sie bereiten eigenständig Prüfungen vor, inkl. Vorschläge zum Prüfungsumfang, dokumentieren die Prozesse, Risiken sowie Kontrollen, die geeignet sind die Key Risiken zu adressieren. Sie kommunizieren exzellent die Arbeitsergebnisse mündlich und schriftlich auf allen Hierarchie-Ebenen, erstellen selbstständig Revisionsberichtsentwürfe und unterstützen beim Tracking von Revisionsfeststellungen sowie der Validierung von Schließungsmeldungen. Sie arbeiten als IT Cyber-/Informationssicherheit Fachexperte in integrierten Prüfungen mit anderen Business Audit Teams eng zusammen. Offene und zeitnahe Kommunikation von identifizierten Risiken und Feststellungen innerhalb des Teams und der Kundenseite. Sie präsentieren komplexe und vertrauliche Sachverhalte (z.B. Feststellungen) umfassend und professionell klar, einfach und verständlich. Sie entwickeln proaktiv, professionelle, konsultative Geschäftsbeziehungen innerhalb von Internal Audit, den Stakeholdern sowie Support Teams. In der Rolle kommen verschiedene Ansätze zur Anwendung, um Schlüsselrisiken zu bewerten sowie über ein Portfolio hinweg Aufgaben zu übernehmen und Probleme zu lösen. Unsere Erwartungen an dich Ausbildung Sie haben einen Masterabschluss bevorzugt in einem Studiengang im Bereich Informatik/Wirtschaftsinformatik, Naturwissenschaften, oder vergleichbare Berufserfahrung. Qualifikationen Idealerweise eine Zertifizierung wie z.B. CISA, CISSP, Google Cloud Professional o.Ä. Ein sehr gutes Verständnis von Cyber Sicherheitsstandards (z.B. NIST, OWASP, ISO27001) und Kenntnisse des regulatorischen Umfeldes in der Finanzbranche (z.B. DORA, ESMA Cloud Leitlinien). Exzellentes Englisch und Deutsch in Wort und Schrift, ausgeprägte Kommunikationsstärke sowie selbstbewusstes Auftreten auch hierarchieübergreifend. Zielstrebiger, lernbereiter und gut organisierter Teamplayer mit überzeugenden analytischen Fähigkeiten und gelegentlicher Reisebereitschaft. Erfahrung Mehrere Jahre Berufserfahrung im Bereich IT-Audit oder Information Security (Threat Operations, Vulnerability Management, Cloud Sicherheit sowie Themen im Bereich Verschlüsselung), vorzugsweise im Finanzsektor. Nachweisbare Erfahrung in der Prüfung IT Cyber-/Informationssicherheit, im risikoorientierten Prüfen von IT Kontrollen sowie ein Verständnis der Beziehung zwischen IT Risiken und den zugrunde liegenden Geschäftsrisiken. Benefits Gesundheit, Fitness & Fun 🚲 Jobrad Work-Life-Integration ⏰ Flexible Arbeitszeiten 🏠 Home Office Themen mit denen du dich im Job beschäftigst Cyber/Security Metadaten Level: Erfahren Job Feld: IT, Security, Test/QA Anstellung: Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Banken, Finanz, Versicherung Ort: Frankfurt am Main | Deutschland

Tech Stack