IT Auditor Operational Cyber Security

coni+partner AG; Zürich; Vor Ort; CHF 110.000 - 180.000; Vollzeit

Zusammenfassung

coni + partner ist ein renommiertes Beratungshaus mit Sitz in Zürich, spezialisiert auf passgenaue Besetzungen. Unser Kunde ist eine Bank in Zürich, für die wir einen IT Auditor Operational Cyber Security suchen.

Sie leiten Prüfungen, führen Risikoanalysen durch und arbeiten eng mit dem Data Analytics Team sowie dem Senior Management zusammen. Sie verfügen über Bachelor/Master in relevanten Bereichen, Zertifizierungen wie CPA/CIA/CISA/CISM/CISSP und relevante Banken- oder IT-Audit-Erfahrung.

Qualifikationen

• Abschluss Bachelor oder Master in relevanten Bereichen.
• Zertifizierungen CPA, CIA, CISA, CISM oder CISSP.
• Berufserfahrung im Banken- oder IT-Audit.
• Gute Kenntnisse von IT-Infrastruktur und Risikokontrollen.
• Erfahrung in IT Operational Risk und IT Business Continuity.
• Kenntnisse in IT-Security-Frameworks (NIST, COBIT).
• Gute Deutsch- und Englischkenntnisse.

Aufgaben

• Leitung von Prüfungen oder Unterstützung von IT-Audit-Kollegen im Bereich Cyber- und IT-Operational Risk.
• Durchführung detaillierter Risiko-Analysen und Bewertung von Risiken.
• Kontinuierliches Risiko-Monitoring.
• Zusammenarbeit mit Data Analytics zur Identifikation hochwertiger Findings.
• Berichtserstellung zu Risiken und Kontrollen sowie Benchmarking.
• Identifizierung neuartiger Risiken und Berichterstattung an Senior Management.
• Mitwirkung beim jährlichen Prüfungsplan in Abstimmung mit Senior Management IT.
• Coaching jüngerer Audit-Kollegen und Aufbau stabiler Beziehungen zum Senior Management IT.
• Zusammenarbeit mit Wirtschaftsprüfern und Durchführung ad-hoc IT-Audits.

Kenntnisse

Cyber Security

Risikomanagement

IT-Audit

Berichtsführung

Kommunikation

Englisch

Deutsch

Ausbildung

Bachelor/Master in Betriebwirtschaftslehre oder Informatik oder Engineering

CPA, CIA, CISA, CISM, CISSP

Tools

NIST

COBIT

IT-Kontrollrahmen

Jobbeschreibung

coni + partner ist ein seit 1993 bestehendes Beratungshaus mit Sitz in Zürich und Niederlassungen in Düsseldorf und Shanghai. Unsere Stärke ist die passgenaue Besetzung von Positionen entsprechend der Unternehmenskultur, unter genauer Betrachtung fachlicher Kompetenzen, Referenzen und «soft skills» der Kandidaten.

Unser Kunde ist eine Bank in Zürich. Wir suchen einen IT Revisor (m, w, d) als

IT Auditor Operational Cyber Security

Aufgaben

• Leitung von Prüfungen oder Support von IT-Audit Kollegen im Bereich Cyber- und IT-Operational Risk einschliesslichen IT Business Continuity Management von der Planung bis zum Verfassen des Audit-Berichts Monitoring der Risiken
• Durchführung detaillierter Risiko-Analysen, einschliesslich der Bewertungen der Risiken
• Kontinuierliche Risiko-Monitoring-Aktivitäten
• Zusammenarbeit mit dem Data Analytics Team, um qualitativ hochwertige Findings innerhalb eines bestimmten Zeitrahmens zu finden
• Reporting eines Benchmarkings zu Risiken und Kontrollen
• Identifizierung neuartiger Risiken und Bedrohungen, einschliesslich Reporting an das Senior-Management
• Unterstützung der Entwicklung des jährlichen Prüfungsplans in Zusammenarbeit Senior Management IT und dem Head of Internal IT-Audit
• Coaching und Förderung jüngerer Audit Kollegen
• Aufbauen von stabilen Beziehungen zum Senior Management IT und Förderung von Flexibilität bezüglich Risikobewusstsein
• Zusammenarbeit mit Wirtschaftsprüfern
• Ad hoc IT Audits.

Qualifikation

• Bachelor oder Master in Betriebs- oder Volkswirtschaftslehre, Informatik oder Engineering
• Eine der Qualifikationen wie CPA, CIA oder CISA, CISM, CISSP
• Berufserfahrung in der Banken- oder IT-Prüfung mit Themen wie Cyber-, IT-Infrastruktur- und allgemeinen IT-Kontrollen
• Gute Kenntnisse einer IT-Infrastruktur und Fachwissen über die Gestaltung und Struktur von Risiko- und Cyber-Kontrollen
• Berufserfahrung in den Bereichen IT Operational Risk und IT Business Continuity
• Interesse an Fachthemen wie IT Business Risk, IT Business Continuity, Threat Detection & Response, I&AM, DLP etc.
• Berufserfahrung mit CISO, NIST, COBIT und anderen IT-Kontrollrahmen und Second Line of Defense
• Solide Kenntnisse der Unternehmensführung und des Risikomanagements in der IT
• Gewandte Kommunikation mit Interessengruppen auf verschiedenen Hierarchieebenen
• Fähigkeit, technische Sachverhalte einfach und prägnant darzustellen
• Deutsch und Englisch.