Cyber Security & Compliance Auditor International (m/w/d)

Einleitungstext

Du hast Lust auf eine neue Herausforderung? Im #TeamSCOS beraten wir die Unternehmen der Schwarz Gruppe bei der Abwicklung administrativer Themen und organisatorischer Veränderungsvorhaben. Bei uns kannst du Verantwortung übernehmen und mit uns gemeinsam effiziente sowie nachhaltige Lösungen entwickeln.

Als Revision der Schwarz Corporate Solutions erbringen wir unabhängige und objektive Prüfungs- und Beratungsdienstleistungen, um Geschäftsprozesse kontinuierlich zu verbessern.

Unser IT-Audit Team prüft risikoorientiert die internationalen IT-Prozesse und IT-Systeme der Unternehmen der Schwarz Gruppe. Ein besonderer Fokus liegt dabei auf der Cyber Security von IT-Systemen und Cloud-Lösungen. Wir begleiten digitale Innovationen von morgen – überzeug dich selbst!

Deine Aufgaben

• Du führst selbstständig Audits durch, bewertest IT-Prozesse und -Systeme innerhalb der Unternehmen der Schwarz Gruppe hinsichtlich der Einhaltung interner und externer Compliance-Vorgaben und deckst systematisch Risiken auf.
• Du prüfst interne Kontrollsysteme unter Berücksichtigung regulatorischer Anforderungen (MaRisk, DORA, NIS2) sowie gängiger Standards wie z. B. ISO 27001.
• Du identifizierst Sicherheitsrisiken mittels moderner IT-Prüfprogramme sowie Audit-Software und beurteilst dabei die Angemessenheit und Wirksamkeit von Kontrollen und Prozessen.
• Du erarbeitest Lösungen sowie Empfehlungen, erstellst präzise Revisionsberichte und präsentierst deine Ergebnisse direkt vor dem (Top-)Management.
• Du konzipierst gemeinsam im Team neue Prüfvorgehen in den Bereichen IT-, Cloud- und Cyber Security und begleitest Projekte zum Ausbau unserer Security-, Automatisierungs- und Regulatorik-Kompetenzen.

Dein Profil

• Abgeschlossenes Studium mit dem Schwerpunkt Informationstechnologie (Informatik, Wirtschaftsinformatik, IT-Security) oder eine vergleichbare Qualifikation.
• Praktische Erfahrungen im Bereich IT Audit / IT Advisory oder vergleichbare Erfahrungen aus der Industrie (z. B. IT-Compliance, IT-Prüfung).
• Fundierte Kenntnisse in regulatorischen Anforderungen und Frameworks (insb. DORA, MaRisk oder NIS2) sowie deren Umsetzung in IT-Audits.
• Starke Kommunikationsfähigkeit, absolute Vertraulichkeit, analytisches Denkvermögen und eine eigenverantwortliche Arbeitsweise.
• Sehr gute Deutsch- und Englischkenntnisse sowie eine Reisebereitschaft von ca. 25 % runden dein Profil ab.