Senior IT Auditor | IT-Operational Risk und Cyber

coni+partner AG; Zürich; On-site; CHF 120,000 - 180,000; Full time

Job summary

coni + partner AG in Zürich sucht einen Senior IT Auditor mit Fokus auf IT-Operational Risk und Cyber. Zu den Aufgaben gehören Auditleitung im Cyber-/IT-Risk-Umfeld, Risiko-Monitoring, Analysen und Berichterstattung an das Senior Management.

Die Position bietet enge Zusammenarbeit mit Data Analytics und dem Head of Internal IT-Audit sowie Coaching junger Kollegen. Gesucht wird ein Kandidat mit Masterabschluss in relevanten Bereichen, idealerweise Zertifizierungen wie CISA/CISM/CISSP oder

Qualifications

• Masterabschluss in Betriebs- oder Volkswirtschaftslehre, Informatik oder Ingenieurwesen.
• Erworbene Zertifizierungen wie CISA, CISM, CISSP oder CPA/CIA.
• Erfahrung in Banken- oder IT-Prüfung mit Cyber-/IT-Kontrollen.
• Gut verständliche IT-Infrastruktur und Risiko-/Cyber-Kontrollenkenntnisse.
• Erfahrung in IT-Operational Risk und IT Business Continuity.
• Ausgeprägte Kommunikationsfähigkeiten mit Stakeholdern auf verschiedenen Ebenen.
• Gutes Englisch und Deutsch.

Responsibilities

• Leitung von Audits im Bereich Cyber und IT-Operational Risk von Planung bis Audit-Bericht.
• Monitoring der Risiken und Durchführung detaillierter Risiko-Analysen.
• Zusammenarbeit mit Data Analytics Team zur Identifikation hochwertiger Findings.
• Reporting von Risiko- und Kontrollen-Benchmarks an Senior Management.
• Unterstützung der jährlichen Prüfungsplanung in Zusammenarbeit mit Head of Internal IT-Audit.
• Coaching jüngerer Audit-Kollegen und Aufbau stabiler Senior Management-Beziehungen.
• Zusammenarbeit mit Wirtschaftsprüfern und Ad hoc IT-Audits.

Education

CISA

CISM

CISSP

CPA

CIA

Tools

NIST

COBIT

Job description

coni + partner ist ein seit 1993 bestehendes Beratungshaus mit Sitz in Zürich und Niederlassungen in Düsseldorf und Shanghai. Unsere Stärke ist die passgenaue Besetzung von Positionen entsprechend der Unternehmenskultur, unter genauer Betrachtung fachlicher Kompetenzen, Referenzen und «soft skills» der Kandidaten.

Unser Kunde ist eine Bank in Zürich. Wir suchen einen IT Revisor (m, w, d) mit CISA Qualifikation als

Senior IT Auditor | IT-Operational Risk und Cyber

Ihre Aufgaben:

• Leitung von Audits im Bereich Cyber und IT-Operational Risk einschliesslich IT Business Continuity Management von der Planung bis zum Verfassen des Audit-Berichts
• Monitoring der Risiken
• Durchführung detaillierter Risiko-Analysen einschliesslich der Bewertungen der Risiken
• Kontinuierliche Risiko-Monitoring-Aktivitäten
• Zusammenarbeit mit dem Data Analytics Team, um qualitativ hochwertige Findings innerhalb eines bestimmten Zeitrahmens zu finden
• Reporting eines Benchmarkings zu Risiken und Kontrollen
• Identifizierung neuartiger Risiken und Bedrohungen einschliesslich Reporting an das Senior Management
• Unterstützung der Entwicklung des jährlichen Prüfungsplans in Zusammenarbeit Senior Management IT und dem Head of Internal IT-Audit
• Coaching und Förderung jüngerer Audit Kollegen
• Aufbauen von stabilen Beziehungen zum Senior Management IT und Förderung von Flexibilität bezüglich Risikobewusstsein
• Zusammenarbeit mit Wirtschaftsprüfern
• Ad hoc IT Audits

Ihr Profil:

• Master in Betriebs- oder Volkswirtschaftslehre, Informatik oder Ingenieurwesen
• Idealerweise Qualifikationen wie CISA, CISM, CISSP oder CPA, CIA
• Berufserfahrung in der Banken- oder IT-Prüfung mit Themen wie Cyber-, IT-Infrastruktur- und allgemeinen IT-Kontrollen
• Gute Kenntnisse einer IT-Infrastruktur und Fachwissen über die Gestaltung und Struktur von Risiko- und Cyber-Kontrollen
• Berufserfahrung in den Bereichen IT Operational Risk und IT Business Continuity
• Interesse an Fachthemen wie IT Business Risk, IT Busines Continuity, Threat Detection & Response, I&AM, DLP etc.
• Berufserfahrung mit CISO, NIST, COBIT und anderen IT-Kontrollrahmen und Second Line of Defense
• Solide Kenntnisse der Unternehmensführung und des Risikomanagements in der IT
• Gewandte Kommunikation mit Interessengruppen auf verschiedenen Hierarchieebenen
• Fähigkeit, technische Sachverhalte einfach und prägnant darzustellen
• Deutsch und Englisch