Internal IT Auditor:in (m/w/d) Technologie, Risiko & Zukunft des Audits - mit Gehaltsangabe

Covestro; Leverkusen; Vor Ort; EUR 89.000 - 109.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Langzeitkonto / Altersvorsorge

Gesundheitsförderung

Zusammenfassung

Covestro in Deutschland sucht eine IT-Audit-Expertin bzw. einen IT-Audit-Experten. Du planst und führst weltweite IT-Audits durch, mit Fokus auf IT-Infrastruktur, Governance, Cyber Security und Geschäftsprozesse.

Du verstehst SAP S/4HANA, AWS, Microsoft Entra ID und DevSecOps-Pipelines und bewertest Kontrollen risikoorientiert. Du berichtest direkt an den Head of IT-Audit und arbeitest mit der Führungsebene zusammen.

Qualifikationen

• Abgeschlossenes Hochschulstudium in Informatik, Wirtschaftsinformatik, IT-Security oder vergleichbare Qualifikation.
• 3–6 Jahre Berufserfahrung in IT-Security, IT-Audit, Cloud-Plattform-Management, SAP S/4HANA oder DevSecOps.
• Erfahrung in SAP S/4HANA, AWS, Microsoft Entra (IAM) oder DevSecOps (CI/CD-Pipelines) wünschenswert.
• Kenntnisse ISO 27001/ COBIT/BSI IT-Grundschutz/IEC 62443 oder NIST; CISSP/CISA sind Plus.
• Grundlagen KI-gestützter Systeme; Datenkompetenz (SQL, Python) von Vorteil.
• Ausgeprägte Deutsch- und Englisch-Kommunikation; Reisebereitschaft ist notwendig.

Aufgaben

• Führe weltweite IT-Audits eigenständig durch – Fokus auf IT-Infrastruktur, Governance, Cyber Security und Geschäftsprozesse.
• Bewerte Systemlandschaften wie SAP S/4HANA, AWS, Entra ID und DevSecOps-Pipelines vertieft.
• Prüfe interne Kontrollen auf Covestro-Richtlinien und gesetzliche Anforderungen (z. B. NIS2).
• Erstelle präzise Audit-Reports in Englisch und diskutiere Ergebnisse mit der Führungsebene bis Executive-Ebene.
• Nutze Datenanalysen und treibe KI-gestützte Audit-Tools voran; passe Prüfmethoden an neue Technologien an.
• Arbeite eng mit dem Head of IT-Audit und weiteren Stakeholdern zusammen.

Kenntnisse

IT-Security

IT-Audit

Cloud-Platform-Management

SAP S/4HANA

DevSecOps

KI/Analytics

Ausbildung

Hochschulstudium in Informatik/Wirtschaftsinformatik/IT-Security

Tools

AWS

Microsoft Entra ID

CI/CD-Pipelines

Jobbeschreibung

Wir sind Covestro. Wir sind neugierig. Wir sind mutig. Wir sind vielfältig. Wir haben chemische Materiallösungen mit bahnbrechenden Produkten verfeinert. Gemeinsam überschreiten wir Grenzen und suchen weitere Talente, die mit unseren ca. 18.000 Kolleginnen und Kollegen die Welt lebenswerter machen und #1ofUs werden.

Audit verändert sich. Schneller als viele denken. KI-Agenten ersetzen manuelle Kontrollen, Cloud-Architekturen lösen klassische Systemlandschaften ab, und algorithmische Entscheidungen stellen neue Anforderungen an Prüflogik und Risikobewertung. Das Covestro IT Audit Team entwickelt sich genau in diese Richtung – und sucht jemanden, der diesen Wandel mitgestalten will.

Diese Rolle ist kein klassisches Audit-Profil. Wir suchen jemanden mit echtem Verständnis für die Technologie. Quereinsteiger:innen aus IT-Security, SAP, Cloud oder DevSecOps sind ausdrücklich willkommen – Audit-Methodik bringen wir dir bei, du überzeugst mit deinem tiefen Technologieverständnis.

Du arbeitest in einem kleinen, hochspezialisierten Team mit direktem Draht zur Führungsebene: Reporting-Line direkt an den Head of IT-Audit und die Chief Audit Executive, die an den CEO berichtet. Sichtbarkeit, Eigenverantwortung und die Freiheit, Prüfungsthemen selbst zu entwickeln – das erwartet dich hier.

Neben unseren vielfältigen Benefits erwartet dich bei einer Vollzeitbeschäftigung eine attraktive Einstiegsvergütung zwischen 89.400 €/Jahr und 108.500 €/Jahr zzgl. eines variablen Anteils. Die Einstiegsvergütung richtet sich nach Deiner Qualifikation und Berufserfahrung.

Was dich bei uns erwartet - Technologie denken, Risiken erkennen, Wandel mitgestalten

• Du planst und führst eigenständig IT-Audits weltweit durch – mit technischer Tiefe in IT-Infrastruktur, IT-Governance, Cyber Security und Geschäftsprozessen – stets risikoorientiert und mit Blick auf Effizienz und Sicherheit
• Reale Systemlandschaften bilden deinen Prüfungsgegenstand: SAP S/4HANA, AWS, Microsoft Entra ID und DevSecOps-Pipelines werden von dir nicht nur bewertet, sondern in ihrer Tiefe verstanden
• Interne Kontrollsysteme bewertest du auf Compliance mit Covestro-Richtlinien und gesetzlichen Anforderungen wie NIS2 – eigenständig und risikofokussiert, nicht nach Schema F
• OT-Security nach IEC 62443 sowie das Zusammenspiel von IT und Produktion gehören ebenso zu deinem Scope wie die Evaluation externer Dienstleister und Cloud-Anbieter
• Präzise, adressatengerechte Audit-Reports erstellst du in englischer Sprache konform zu IIA- und DIIR-Standards und diskutierst Ergebnisse überzeugend mit Entscheidungsträger:innen bis auf Executive-Ebene
• Mit jeder Automatisierung von Kontrollen wandelt sich dein Prüfungsansatz: Du prüfst zunehmend die Automatisierung selbst – AI-Agenten und algorithmische Entscheidungen inklusive
• Datenanalysen setzt du gezielt ein und treibst die Weiterentwicklung von Audit-Tools und -Methoden aktiv voran – KI-gestützte Ansätze ausdrücklich eingeschlossen

Dein Profil – Technologieaffin, ein klarer Blick auf Risiken und Unternehmensrelevanz

• Ein abgeschlossenes Hochschulstudium in Informatik, Wirtschaftsinformatik, IT-Security oder einer vergleichbaren Qualifikation bildet dein fachliches Fundament
• Fundierte Berufserfahrung von 3–6 Jahren in IT-Security, IT-Audit, Cloud-Plattform-Management, SAP S/4HANA, DevSecOps oder einer vergleichbaren technischen Rolle bringst du mit – Quereinsteiger:innen aus der Technologie-Welt sind ausdrücklich willkommen
• Praktische Erfahrung in mindestens einem der folgenden Bereiche ist unerlässlich: SAP S/4HANA (Systemkonfiguration, Berechtigungskonzepte, Prozesskontrollen), AWS (Cloud-Architektur, IAM, Security-Services), Microsoft Entra (Identity & Access Management, Conditional Access) oder DevSecOps (CI/CD-Pipelines, Security-Integration, Automatisierung)
• Frameworks wie ISO 27001, COBIT, BSI IT-Grundschutz, IEC 62443 oder NIST sind dir bekannt; Zertifizierungen wie CISA oder CISSP sind ein Plus – deine Arbeitsweise und dein Technologieverständnis zählen mehr als Papier
• Die Grundlagen KI-gestützter und agentenbasierter Systeme verstehst du und willst dich tiefer in deren Prüfung strukturiert einarbeiten – neugierig und mit Biss
• Datenkompetenz (z. B. SQL, Python) bringst du mit und du guckst auch grundsätzlich über den Tellerrand bei Technologiethemen und -Trends und deren Auswirkungen und Risiken
• Analytisches, strukturiertes Denken verbindest du mit einer offenen Haltung gegenüber Unsicherheit und Veränderung – du priorisierst nach Risiko und Unternehmensrelevanz, nicht nach Checkliste
• Unternehmerisches Denken, starke Kommunikation auf Deutsch und Englisch sowie Freude an eigenständigem, wie auch kollaborativem Arbeiten runden dein Profil ab

Als IT Auditor:in (m/w/d) solltest du die Bereitschaft, aber auch die Voraussetzung für internationale Reisen mitbringen, einschließlich eines gültigen Reisepasses und dem unkomplizierten Erlangen von Reisgenehmigungen/Visa für unsere globalen Covestro Standorte.

Diese Position ist grundsätzlich in Vollzeit zu besetzen. Du möchtest in Teilzeit arbeiten? Bewirb dich auch in diesem Fall gerne unter Angabe der gewünschten Prozentzahl.

Perfektion? Nicht nötig!

Werden die Anforderungen vielleicht nicht zu 100% erfüllt, besteht aber trotzdem Interesse an der Position? Neugier, Mut und Vielfalt sind vorhanden? Das ist kein Problem!

Wir gehen das gemeinsam an - als Team. Mit einer guten Einarbeitung und maßgeschneiderten Entwicklungsmöglichkeiten.

Für diejenigen, die mit uns zu einer besseren Welt beitragen möchten, gibt es viel zu erwarten.

Unser Ziel ist es, dass sich alle bei Covestro wie zu Hause fühlen und fair und transparent behandelt werden. Auf finanzielle Sicherheit, eine gesunde Work-Life-Balance und ansprechende Sozialleistungen ist dabei Verlass.

Konkret bedeutet dies: flexible Arbeitszeiten, Vereinbarkeit von Familie und Beruf, aktive Gesundheitsförderung sowie die Möglichkeit einen Teil des Gehalts in ein Langzeitkonto oder für die Altersvorsorge umzuwandeln. Und das ist noch nicht alles.

Klingt spannend? Hier bietet sich die Möglichkeit, mehr zu Covestro und unseren Benefits zu erfahren:

https://www.career.covestro.de/de/about-covestro/covestro-as-an-employer/employee-benefits

Covestro begrüßt Bewerbungen aller Menschen ungeachtet von ethnischer Herkunft, Nationalität, Religion, Weltanschauung, Geschlecht, Alter, körperlichen Merkmalen, Familienstand, Behinderung, Aussehen, sexueller Orientierung oder Geschlechtsidentität. Wir bekennen uns zu dem Grundsatz, alle Bewerberinnen und Bewerber fair zu behandeln und Benachteiligungen zu vermeiden.