Senior Internal IT Auditor (m/w/d)

ISG Personalmanagement GmbH; Wien; On-site; EUR 86,000 - 104,000; Full time

Job summary

ISG Personalmanagement GmbH sucht eine Senior IT Auditor (m/w/d) in Wien. Sie übernehmen eigenverantwortlich IT-Prüfungen mit Fokus auf IT-Systeme, Change- und Deployment-Prozesse, sowie IT-Governance und -Compliance.

Sie verfügen über mindestens sieben Jahre relevante Berufserfahrung, eine CISA-Zertifizierung und exzellente Deutschkenntnisse. Ein Master- oder gleichwertiger Abschluss wird bevorzugt; SAP- und Audit-Management-Toolskenntnisse sind willkommen.

Qualifications

• Mindestens 7 Jahre Berufserfahrung im IT-Audit oder verwandten Bereichen.
• Fundierte Prüfung von IT-Systemen, Prozessen und technischen Kontrollen.
• Master- oder Bachelorabschluss oder gleichwertige Qualifikation.

Responsibilities

• Eigenständige Planung, Durchführung und Dokumentation von IT-Prüfungen nach internationalen Standards.
• Risikoorientierte Prüfung von IT-Systemen, Prozessen und Kontrollen.
• Erstellung von Auswertungen, Kennzahlen und Risikobetrachtungen.
• Dokumentation von Prüfungshandlungen und Ergebnisse revisionssicher.
• Mitarbeit an Jahresprüfungsplanung und Berichterstattung an Stakeholder.
• Verfassen aussagekräftiger Prüfungsberichte und Ableitung von Empfehlungen.
• Unterstützung beim Reporting und der Steuerung der Internen Revision.

Skills

IT-Audit-Erfahrung

Risikobewertung

Berichtswesen

Audit-Standards

Präzise Dokumentation

Education

Master- oder Bachelorabschluss

Tools

SAP-Systeme

Audit-Management-Tools

MS Office

Job description

Senior IT Auditor (m/w/d) Wien

In dieser Rolle übernehmen Sie eigenständige IT-Prüfungen mit klarem Fokus auf IT-Systeme, Change- und Deployment-Prozesse, Softwareentwicklung, IT-Betrieb, Berechtigungen, Virtualisierung und IT General Controls. Gesucht wird keine Checklisten-Mentalität, sondern eine seniorige Audit-Persönlichkeit mit technischem Tiefgang, analytischer Stärke und einem ausgeprägten Verständnis für Risiken, Kontrollen und Geschäftsprozesse.

Ihre Aufgaben

• Sie konzipieren, planen, steuern und dokumentieren eigenständig IT-Prüfungen nach anerkannten internationalen Revisionsstandards
• Sie prüfen IT-Systeme, IT-Prozesse und technische Kontrollmechanismen risikoorientiert und leiten belastbare Prüfungserkenntnisse ab
• Sie erstellen und analysieren Auswertungen, Kennzahlen und Risikobetrachtungen und identifizieren Verbesserungspotenziale
• Sie übernehmen die Vor-, Auf- und Nachbereitung von Prüfungsunterlagen sowie die revisionskonforme Dokumentation Ihrer Prüfungshandlungen und Ergebnisse
• Sie wirken an der Erstellung, Weiterentwicklung und Dokumentation der Jahresprüfplanung mit
• Sie formulieren aussagekräftige Prüfungsberichte, präsentieren Findings gegenüber den geprüften Bereichen und leiten nachvollziehbare Handlungsempfehlungen ab
• Sie unterstützen bei wiederkehrenden Reporting- und Steuerungsaufgaben der Internen Revision

Ihr Profil

• Sie verfügen über ein abgeschlossenes einschlägiges Studium, idealerweise auf Master-Niveau, zum Beispiel in Wirtschaftsinformatik, Informatik, Betriebswirtschaft mit IT-Schwerpunkt oder einer vergleichbaren Fachrichtung. Ein Bachelorabschluss ist ebenfalls möglich
• Sie bringen mind. 7 jahre einschlägige Berufserfahrung im IT-Auditing, in der IT-Revision, Wirtschaftsprüfung, IT-Governance, IT-Risk oder IT-Compliance mit
• Sie haben bereits eigenständig IT-Systeme, IT-Prozesse oder technische Kontrollumgebungen geprüft
• Sie verfügen über fundiertes technisches Verständnis und können IT-Sachverhalte kritisch beurteilen, nicht nur formal dokumentieren
• Sie kennen typische Prüfungsfelder wie Change Management, Deployment, Softwareentwicklung, IT General Controls, Berechtigungen, IT-Betrieb, Virtualisierung, Backup, Restore, Incident Management und Patch Management
• Sie besitzen eine CISA-Zertifizierung
• Sie sind sicher im Umgang mit MS Office und idealerweise mit revisionsspezifischen Softwarelösungen oder Audit-Management-Tools vertraut
• Sie arbeiten strukturiert, genau und risikoorientiert und können Prüfungsergebnisse revisionssicher dokumentieren
• Sie treten sicher gegenüber Fachbereichen, IT-Verantwortlichen und Management auf und können auch kritische Findings sachlich und überzeugend vertreten
• Sie verfügen über exzellente Deutschkenntnisse in Wort und Schrift

Von Vorteil

• Kenntnisse von COBIT, ITIL, ISO 27001 oder vergleichbaren Frameworks
• Erfahrung in der Prüfung von SAP-Systemen oder SAP-Berechtigungen
• Weitere Zertifizierungen wie CIA, CRISC, CISM, CISSP oder vergleichbare Qualifikationen
• Erfahrung mit Datenanalysen, Kennzahlen-Cockpits oder revisionsbezogenem Reporting
• Erfahrung mit IT-forensischen Fragestellungen

Was Sie erwartet

• Eine verantwortungsvolle Senior-Rolle in einer kleinen, direkt der Geschäftsführung zugeordneten Internal-Audit-Stabstelle
• Ein stark prüfender Aufgabenfokus mit hoher Eigenverantwortung und fachlichem Gestaltungsspielraum
• Die Möglichkeit, IT-Risiken, Kontrollmechanismen und technische Prozesse im Unternehmen nachhaltig transparent zu machen
• Ein Umfeld, in dem analytisches Denken, Genauigkeit, kritisches Hinterfragen und Verständnis für das große Ganze geschätzt werden
• Kurze Entscheidungswege und direkter Austausch mit relevanten Stakeholdern
• Ein attraktives Gesamtpaket mit einem Zielgehalt im Bereich von rund EUR 104.000 brutto jährlich, abhängig von Qualifikation und Erfahrung
  Für diese Position bei einer Vollzeitbeschäftigung von 38,5 Wochenstunden ein Jahresbruttogehalt ab EUR 85. 900,22 (inkl. 10 Stunden Überstundenpauschale monatlich) vorgesehen. Die tatsächliche Einstufung richtet sich nach Ihrer Qualifikation und Berufserfahrung.

Wen wir suchen

Diese Position passt besonders gut zu Ihnen, wenn Sie bereits als Senior IT Auditor, IT-Revisor, IT Audit Manager, IT Risk & Controls Specialist, IT-Governance-Experte oder in einer vergleichbaren Funktion tätig waren und echte technische Prüfungserfahrung mitbringen.

Wichtig ist, dass Sie IT-Audits nicht nur über Checklisten und Frameworks verstehen, sondern konkrete IT-Systeme, technische Abläufe und Kontrollmechanismen nachvollziehen, prüfen und belastbar bewerten können.