Lead IT Auditor Operational Resilience

coni+partner AG; Zürich; On-site; CHF 120,000 - 150,000; Full time

Job summary

coni + partner ag in Zürich sucht einen Lead IT Auditor Operational Resilience. Sie planen und führen IT-Audits durch mit Fokus auf Governance, Compliance, Risikomanagement, Cybersecurity, Datenschutz, Notfallmanagement, Outsourcing sowie Digitalisierung/Cloud.

Sie analysieren IT-Risiko-Controllings, berichten Incidents, prüfen interne und externe IT-Suppliern und arbeiten eng mit dem Head of IT Audit zusammen. Reisetätigkeit ca. 10%. Deutsch/Englisch erforderlich.

Qualifications

• Bachelor- oder Masterabschluss in (Wirtschafts)Informatik oder Engineering.
• CISA, CISM oder CISSP-Zertifizierung.
• Erfahrung in IT-Revision nach internationalen Audit-Standards oder Wirtschaftsprüfung mit Fokus auf Banken/Versicherungen.
• Kenntnisse zu IT-Security, Cloud und Business Continuity Management.
• Kenntnisse von DORA, NIST und COBIT.
• Ausgeprägte analytische Denkweise und Problemlösungsfähigkeiten.
• Teamfähigkeit und Termineinhaltung.
• Interesse an Analyse komplexer Fachthemen und redaktionellem Flair.
• Ausgezeichnete Kommunikations- und Verhandlungsfähigkeiten.
• Deutsch und Englisch.

Responsibilities

• IT-Audits im Konzern planen und durchführen (Governance, Compliance, Risikomanagement, Cybersecurity).
• Incidents berichten, Tests zur operationellen Resilienz auswerten, Prüfungen von IT-Suppliers.
• DORA-Anforderungen prüfen und bewerten.
• Audit-Prozesse von Analyse bis Reporting an Head of IT Audit begleiten.
• Hinweise zur Risikominderung ableiten und Follow-ups sicherstellen.
• Unterstützung von Digitalisierungs- und IT-Projekten aus Audit-Sicht.
• Schulungen durchführen; ca. 10% Reisetätigkeit.

Skills

Cybersecurity

Cloud Sicherheit

Business Continuity

DORA/NIST/ COBIT

Education

Bachelor/Master in (Wirtschafts)Informatik oder Engineering

CISA, CISM oder CISSP

Job description

coni + partner ist ein seit 1993 bestehendes Beratungshaus mit Sitz in Zürich und Niederlassungen in Düsseldorf und Shanghai. Unsere Stärke ist die passgenaue Besetzung von Positionen entsprechend der Unternehmenskultur, unter genauer Betrachtung fachlicher Kompetenzen, Referenzen und «soft skills» der Kandidaten.

Lead IT Auditor Operational Resilience

Ihre Aufgaben:

• Planung und Durchführung von IT-Audits im Konzern mit den Schwerpunkten IT-Governance, IT-Compliance, IT-Risikomanagement, Cybersecurity, Datenschutz, Notfall-Management, Outsourcing sowie Digitalisierung/Cloud und Innovation.
• Analyse der die IT-Risiko-Controllings, das Reporting von Incidents, der Tests zur operationellen Resilienz sowie das Prüfung von internen und externen IT-Suppliern
• Schwerpunkt der Audits ist die Prüfung der EU-Verordnung „Digital Operational Resilience Act“ DORA
• die Prüfung und Bewertung der IT-Security-Standards gemäss den DORA-Anforderungen
• Verantwortlich für den gesamten IT-Audit-Prozess, von der ersten analytischen Prüfungshandlung, über die Identifikation von Findings bis hin zum Reporting an den Head of IT Audit, einschliesslich der Ableitung konkreter Handlungsempfehlungen zur Risikominimierung und dem Follow-up der Empfehlungen
• Begleitung von Digitalisierungs- und IT-Projekten aus der Sicht des IT-Audits
• Mitarbeit bei der Weiterentwicklung der IT-Audit-Toolsund -Methoden
• Zusammenarbeit mit Fachgruppen als Berater bezüglich der Beurteilung von Risiken und Sicherstellung der Compliance mit Dora
• Durchführung von Schulungen, nach Bedarf
• Reisetätigkeit ca. 10%.

Ihr Profil:

• Bachelor oder Master in (Wirtschafts)Informatik oder Engineering
• CISA, CISM oder CISSP
• Erfahrung in der IT-Revision gemäss internationalen Audit-Standards oder in der Wirtschaftsprüfung mit Fokus auf Banken und/oder Versicherungen
• Fachliche Kompetenz im Bereich Cybersecurity, Cloud und Business Continuity Management
• Kenntnisse der Standards DORA, NIST und COBIT
• Unabhängige Persönlichkeit mit analytischer Denkweise und hoher Problemlösungsfähigkeit
• Teamorientierung, Interesse am Einhalten von Terminen und Multitasking
• Interesse an der Analyse komplexer Fachthemen und redaktionelles Flair
• Ausgezeichnete Kommunikations- und Verhandlungsfähigkeiten
• Deutsch und Englisch.

coni + partner ag