Senior Consultant IT Audit / Cybersicherheit / Assurance Advisory - Technology Risk (w/m/d)

EY; München; On-site; EUR 60,000 - 90,000; Full time

Job summary

EY Germany sucht Fachkräfte im Bereich Technology Risk, die global zusammenarbeiten, um Daten und Systeme zu schützen. Sie arbeiten an IT-Governance, Risikomanagement und Compliance sowie an zukunftsorientierten IT-Projekten weltweit.

Sie verfügen über ein IT-bezogenes Studium und mindestens zwei Jahre relevante Erfahrung, sprechen Deutsch fließend und kennen gängige Sicherheitsstandards. EY bietet eine flexible Arbeitsumgebung und Entwicklungsmöglichkeiten.

Qualifications

• Mindestens 2 Jahre Erfahrung in Prüfung oder Beratung mit Fokus auf Cybersicherheit, IT-Compliance, IT-Risikomanagement, IT-Architektur oder KI.
• Kenntnisse relevanter regulatorischer Anforderungen (z.B. NIS2, DORA, EU AI Act) und gängiger Cybersecurity-Frameworks sind wünschenswert.

Responsibilities

• Du prüfst IT-Systeme und analysierst Geschäftsprozesse sowie Infrastrukturen im Rahmen von Prüfungen.
• Du gestaltest informationssicherheitsrelevante Prozesse in Projekten mit nationalem und internationalem Bezug.
• Du unterstützt bei der Einhaltung regulatorischer Vorgaben wie KRITIS, NIS2, DORA und EU AI Act.
• Du entwickelst Lösungen für IT-bezogene Prüfungen im Kontext von Migrationen, Cloud, AI-Governance und Identity & Access Management.

Skills

Cybersicherheit

IT-Compliance

IT-Risikomanagement

KI / AI

Education

Wirtschaftsinformatik / Wirtschaftswissenschaften / IT-Recht

Tools

ISO 27000

IT-Grundschutz

NIST CSF

Job description

Standort: München

Anderer Ort: Bundesweit

Gehalt: wettbewerbsfähig

Jobbeschreibung

Stellenanzeigen ID: 1721643

Are you ready to shape your future with confidence?
Gemeinsam die Welt jeden Tag ein bisschen besser machen. Für diesen Anspruch setzen wir bei EY alles in Bewegung und gehen als Team „all in“. Schließlich haben wir ein klares Ziel vor Augen: nachhaltigen Wert und Wachstum zu schaffen – für unsere Mandant:innen, Mitarbeitenden und die gesamte Gesellschaft. Unser globales Netzwerk aus rund 400.000 Mitarbeitenden weltweit bietet dir alle Möglichkeiten zu wachsen, dich zu entwickeln, dich zu spezialisieren sowie deine Stärken und Interessen beruflich zu verfolgen. Wir glauben daran, dass der richtige Karriereweg so individuell ist wie du.

Deine Aufgaben

In unserer Technology Risk in Berlin, Hamburg, München, Eschborn, Stuttgart, Düsseldorf und weiteren Standorten arbeitest dueng mit unserenKund:innenauf der ganzen Welt zusammen, um Daten und Systeme zu schützen. Dabei übernimmst duvielfältige Aufgaben:

• Du prüfst spannende und komplexe IT-Systeme – beispielsweise SAP – und analysierst automatisierte Geschäftsprozesse sowie IT-Infrastrukturen im Rahmen von Jahresabschlussprüfungen.
• Du übernimmst eine aktive Rolle bei der Gestaltung informationssicherheitsrelevanter Prozesse. Dabei arbeitest du an vielseitigen Projekten in den Bereichen IT-Governance, IT-Risikomanagement, IT-Compliance und Cybersicherheit – sowohl für nationale als auch internationale Kund:innen – und stellst sicher, dass alle Anforderungen sicher und regelkonform umgesetzt werden.
• Du unterstützt Unternehmen bei der Einhaltung von regulatorischen Anforderungen wie KRITIS, NIS2, DORA und dem EU AI Act.
• Du entwickelst Lösungen für IT-bezogene Prüfungen im Kontext von Migrationen und Auslagerungen sowie für zukunftsorientierte IT-Vorhaben, wie AI-Governance, Digitalisierungsinitiativen, Cloud Computing und Identity & Access Management. Zudem unterstützt du IT-Internal-Audit-Projekte und Vorhaben im IT-Risikomanagement.

Dein Skillset

• Du hast ein abgeschlossenes Studium in (Wirtschafts-)Informatik, Wirtschaftswissenschaften, -ingenieurwesen oder Recht mit IT-Bezug (alternativ natur- oder geisteswissenschaftlicher Hintergrund mit ausgeprägter IT-Affinität).
• Du hast mindestens zwei Jahre Erfahrung in Prüfung und/oder Beratung mit Fokus auf Cybersicherheit, IT-Compliance, IT-Risikomanagement, IT-Architektur oder künstliche Intelligenz sowie Interesse an regulatorisch konformer Gestaltung von IT-Prozessen.
• Du besitzt Kenntnisse in relevanten regulatorischen Anforderungen (z.B. NIS2, DORA, EU AI Act, Cyber Resilience Act) und gängigen Cybersecurity-Frameworks (z.B. ISO 27000, IT-Grundschutz, NIST CSF) sowie sehr gute Deutsch- und Englischkenntnisse (mind. C1).

Dein Mindset

• Agil: Du bist der Meinung, dass eine flexible Denkweise genauso wichtig für den Erfolg ist wie Wissen und Fähigkeiten.
• Neugierig: Du bist ambitioniert und engagiert. Wir suchen Menschen, die in Chancen und nicht in Herausforderungen denken und durch gezielte Fragen bessere Lösungen finden.
• Teamorientiert: Du schätzt vielfältige Perspektiven und arbeitest gerne im Team. Wir suchen Menschen, die gemeinsam mit uns etwas erreichen und ein vertrauensvolles Arbeitsumfeld schaffen wollen.

Deine Benefits

Bei EY arbeitest du in leistungsstarken, interdisziplinären Teams mit innovativen Technologien. In einem flexiblen und inklusiven Arbeitsumfeld unterstützen wir dich in deinen unterschiedlichen Lebenssituationen. Inspirierende Kolleg:innen sowie Trainings- und Entwicklungsmöglichkeiten on- und off-the-Job helfen dir dabei, über dich hinauszuwachsen und die Fähigkeiten weiterzuentwickeln, die du zukünftig brauchst. Eine steile Lernkurve ist dir garantiert. Mehr über unsere Benefits .

Bei EY leben wir Vielfalt und begrüßen alle Bewerbungen. Sag uns gerne frühzeitig Bescheid, wenn wir dich hinsichtlich eines barrierefreien Bewerbungsprozesses unterstützen können.

EY bezieht sich auf die globale Organisation und kann sich auf eine oder mehrere der Mitgliedsfirmen von Ernst & Young Global Limited beziehen, von denen jede eine separate juristische Person ist. Ernst & Young Global Limited, eine britische Gesellschaft mit beschränkter Haftung, bietet keine Dienstleistungen für Kunden an.