Cyber Security & Compliance Auditor International (m/w/d)

Boerse N De; Neckarsulm; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Schwarz Corporate Solutions sucht Verstärkung im IT-Audit-Team, das die internationalen IT-Prozesse der Schwarz Gruppe risikoorientiert prüft und den Fokus auf Cyber Security legt. Sie führen eigenständig Audits durch, bewerten IT-Prozesse, decken Risiken auf und erstellen Revisionsberichte. Reisebereitschaft ca.

25% ist vorgesehen, um Projekte vor Ort zu begleiten. Sie bringen ein abgeschlossenes IT-Studium, Erfahrung in IT-Audit/Compliance und fundierte Kenntnisse zu DORA, MaRisk und NIS2 mit.

Qualifikationen

• Abgeschlossenes Studium im Bereich IT (Informatik, WiInf, IT-Security) oder vergleichbare Qualifikation.
• Praktische Erfahrungen im Bereich IT Audit/IT Advisory oder IT-Compliance/IT-Prüfung.
• Fundierte Kenntnisse in regulatorischen Anforderungen und Frameworks (DORA, MaRisk, NIS2) und deren Umsetzung in IT-Audits.

Aufgaben

• Selbstständige Durchführung von Audits und Bewertung von IT-Prozessen und -Systemen innerhalb der Schwarz Gruppe.
• Prüfung interner Kontrollsysteme unter Berücksichtigung regulatorischer Anforderungen (MaRisk, DORA, NIS2) und gängiger Standards (ISO 27001).
• Identifikation von Sicherheitsrisiken mittels Audit-Tools und -Software; Beurteilung von Wirksamkeit von Kontrollen.
• Erarbeitung von Lösungen sowie Empfehlungen; Erstellung von Revisionsberichten und Präsentation vor dem Management.
• Mitgestaltung neuer Prüfvorgehen in IT-, Cloud- und Cyber Security; Begleitung von Projekten zur Stärkung der Security- und Regulatorik-Kompetenzen.

Kenntnisse

Kommunikationsfähigkeit

Vertraulichkeit

analytisches Denkvermögen

Eigenverantwortung

Ausbildung

Abgeschlossenes Studium IT-Schwerpunkt (Informatik / IT-Security)

Tools

Audit-Software

Jobbeschreibung

• Abgeschlossenes Studium mit dem Schwerpunkt Informationstechnologie (Informatik, Wirtschaftsinformatik, IT-Security) oder eine vergleichbare Qualifikation.
• Praktische Erfahrungen im Bereich IT Audit / IT Advisory oder vergleichbare Erfahrungen aus der Industrie (z. B. IT-Compliance, IT-Prüfung).
• Fundierte Kenntnisse in regulatorischen Anforderungen und Frameworks (insb. DORA, MaRisk oder NIS2) sowie deren Umsetzung in IT-Audits.
• Starke Kommunikationsfähigkeit, absolute Vertraulichkeit, analytisches Denkvermögen und eine eigenverantwortliche Arbeitsweise.
• Sehr gute Deutsch- und Englischkenntnisse sowie eine Reisebereitschaft von ca. 25 % runden dein Profil ab.

Du hast Lust auf eine neue Herausforderung? Im #TeamSCOS beraten wir die Unternehmen der Schwarz Gruppe bei der Abwicklung administrativer Themen und organisatorischer Veränderungsvorhaben. Bei uns kannst du Verantwortung übernehmen und mit uns gemeinsam effiziente sowie nachhaltige Lösungen entwickeln.

Als Revision der Schwarz Corporate Solutions erbringen wir unabhängige und objektive Prüfungs- und Beratungsdienstleistungen, um Geschäftsprozesse kontinuierlich zu verbessern.

Unser IT-Audit Team prüft risikoorientiert die internationalen IT-Prozesse und IT-Systeme der Unternehmen der Schwarz Gruppe. Ein besonderer Fokus liegt dabei auf der Cyber Security von IT-Systemen und Cloud-Lösungen. Wir begleiten digitale Innovationen von morgen – überzeug dich selbst!

• Du führst selbstständig Audits durch, bewertest IT-Prozesse und -Systeme innerhalb der Unternehmen der Schwarz Gruppe hinsichtlich der Einhaltung interner und externer Compliance-Vorgaben und deckst systematisch Risiken auf.
• Du prüfst interne Kontrollsysteme unter Berücksichtigung regulatorischer Anforderungen (MaRisk, DORA, NIS2) sowie gängiger Standards wie z. B. ISO 27001.
• Du identifizierst Sicherheitsrisiken mittels moderner IT-Prüfprogramme sowie Audit-Software und beurteilst dabei die Angemessenheit und Wirksamkeit von Kontrollen und Prozessen.
• Du erarbeitest Lösungen sowie Empfehlungen, erstellst präzise Revisionsberichte und präsentierst deine Ergebnisse direkt vor dem (Top-)Management.
• Du konzipierst gemeinsam im Team neue Prüfvorgehen in den Bereichen IT-, Cloud- und Cyber Security und begleitest Projekte zum Ausbau unserer Security-, Automatisierungs- und Regulatorik-Kompetenzen.