Passt das zu Ihnen?
IT - Audit Manager (DE)
[1480]
IT - Auditing, Regulatorik, IKS, Governance- und Risikoprozesse, IT-Sicherheit, IT-Infrastruktur, Sicherstellung der Einhaltung anerkannter Audit-Standards sowie regulatorischer Anforderungen
Für unseren Mandanten, einem renommierten, internationalen Bankhaus, suchen wir eine/n IT - Audit Manager (m/w/d) am Standort Frankfurt am Main in unbefristeter Festanstellung. Ihre Aufgaben: ·In dieser verantwortungsvollen Position übernehmen Sie die fachliche Steuerung und Durchführung von IT-Prüfungen und leisten einen wesentlichen Beitrag zur Sicherstellung von Compliance, Risikomanagement und operativer Exzellenz. ·Sie analysieren IT-Risiken, bewerten interne Kontrollsysteme und prüfen die Einhaltung interner sowie regulatorischer Anforderungen. Darüber hinaus unterstützen Sie die kontinuierliche Weiterentwicklung von Governance-, Risiko- und Kontrollprozessen und tragen aktiv zur Stärkung der organisatorischen Resilienz bei. ·Eigenverantwortliche Planung, Steuerung und Durchführung des IT-Audit-Programms mit Schwerpunkt auf Risiko- und Kontrollmanagement ·Bewertung der Wirksamkeit von Prozessen, Systemen und Kontrollen hinsichtlich Compliance, Sicherheit und operativer Effizienz ·Mitwirkung bei der Definition von Prüfungsumfängen sowie der Erstellung und Weiterentwicklung jährlicher Auditpläne ·Analyse und Bewertung von Dokumentationen, Berichten, Datenbeständen und Prozessabläufen in den Bereichen: oIT-Governance, IT-Sicherheit, Softwareentwicklung, IT-Betrieb und Infrastruktur ·Durchführung risikoorientierter Audits einschließlich Kontrolltests („Design Effectiveness“ und „Operating Effectiveness“) ·Erstellung aussagekräftiger Prüfungsberichte mit praxisnahen Handlungsempfehlungen für Management und Fachbereiche ·Nachverfolgung vereinbarter Maßnahmen zur Behebung identifizierter Risiken und Schwachstellen ·Sicherstellung der Einhaltung anerkannter Audit-Standards sowie regulatorischer Anforderungen ·Beratung von Fach- und IT-Bereichen zur Optimierung von Kontroll- und Risikomanagementprozessen ·Beobachtung aktueller Entwicklungen im Bereich IT-Risiken, Cyber Security, Digitalisierung und regulatorischer Anforderungen Ihr Profil: ·Erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik oder Wirtschaftswissenschaften ·Mehrjährige Berufserfahrung im Bereich Internal IT - Auditing, IT Risk Management oder einer vergleichbaren Funktion innerhalb eines internationalen Unternehmens ·Idealerweise Erfahrung in einem regulierten Umfeld, beispielsweise im Banken-, Finanzdienstleistungs- oder Versicherungssektor ·Nachweisbare Erfahrung in der Planung, Durchführung und Dokumentation interner Audits ·Fundierte Kenntnisse in der Durchführung von Risikoanalysen, Kontrollbewertungen und Wirksamkeitstests ·Erfahrung in der Prüfung von IT-Infrastrukturen, Cloud-Umgebungen sowie modernen Technologie- und KI-Architekturen ·Kenntnisse im Umgang mit ausgelagerten IT-Dienstleistungen und Drittanbieter-Risiken ·Erfahrung mit datengetriebenen Audit-Ansätzen sowie Analysen großer Datenmengen ·Gute Kenntnisse in SQL und modernen Data-Analytics-Methoden ·Verständnis europäischer regulatorischer Anforderungen im Bereich IT und digitale Finanzdienstleistungen, insbesondere: oDORA, EBA-Leitlinien, MaRisk, BAIT ·Verständnis regulatorischer und aufsichtsrechtlicher Rahmenbedingungen sowie die Bereitschaft, sich in neue regulatorische Anforderungen einzuarbeiten ·Relevante Zertifizierungen wie CIA, CISA, CFA, FRM, CQF oder vergleichbare Qualifikationen sind von Vorteil ·Sehr gute Kenntnisse anerkannter Prüfungsstandards und Audit-Frameworks ·Fundiertes Verständnis von: oIT General Controls (ITGC), IT-Governance-Strukturen, ICT-Risikomanagement, Operational Resilience, Third-Party-Risk-Management, Outsourcing-Governance ·Sicherer Umgang mit Audit-Tools, Reporting-Lösungen und Datenanalysetools ·Erfahrung im Projektmanagement und in der Steuerung komplexer Prüfungsprojekte ·Ausgeprägte Analyse- und Problemlösungskompetenz ·Hohe Integrität, Unabhängigkeit und professionelles Urteilsvermögen ·Strategische Denkweise kombiniert mit einem ausgeprägten Verständnis betrieblicher Zusammenhänge ·Strukturierte, lösungsorientierte und detailgenaue Arbeitsweise ·Ausgezeichnete Kommunikations- und Präsentationsfähigkeiten ·Fähigkeit, mit technischen und nicht-technischen Stakeholdern auf allen Hierarchieebenen zusammenzuarbeiten ·Hohes Maß an Eigeninitiative, Lernbereitschaft und Neugier für neue Technologien und regulatorische Entwicklungen ·Verhandlungssichere Sprachkenntnisse in Deutsch und Englisch Ihre Benefits: ·Eine verantwortungsvolle Schlüsselposition mit hoher Sichtbarkeit innerhalb eines internationalen Unternehmens ·Anspruchsvolle und abwechslungsreiche Aufgaben an der Schnittstelle von IT, Risiko und Compliance ·Mitgestaltung moderner Audit- und Kontrolllandschaften ·Zusammenarbeit mit erfahrenen Experten in einem dynamischen und innovativen Umfeld ·Vielfältige Weiterbildungs- und Entwicklungsmöglichkeiten ·Attraktive Vergütungs- und Benefitstruktur ·Zentrale Lage in der Frankfurter City Über Jan Pethe Interim Management & Consulting GmbH JPIMC® – Jan Pethe Interim Management & Consulting GmbH ist spezialisiert auf die Personalvermittlung im Finance. Wir finden für Unternehmen die passenden Fach- und Führungskräfte – kompetent, diskret und effizient. JPIMC® – Boutique Provider für Interim Management & Personalvermittlung im Finance, Banking & HR
- In dieser verantwortungsvollen Position übernehmen Sie die fachliche Steuerung und Durchführung von IT-Prüfungen und leisten einen wesentlichen Beitrag zur Sicherstellung von Compliance, Risikomanagement und operativer Exzellenz.
- Sie analysieren IT-Risiken, bewerten interne Kontrollsysteme und prüfen die Einhaltung interner sowie regulatorischer Anforderungen. Darüber hinaus unterstützen Sie die kontinuierliche Weiterentwicklung von Governance-, Risiko- und Kontrollprozessen und tragen aktiv zur Stärkung der organisatorischen Resilienz bei.
- Eigenverantwortliche Planung, Steuerung und Durchführung des IT-Audit-Programms mit Schwerpunkt auf Risiko- und Kontrollmanagement
- Bewertung der Wirksamkeit von Prozessen, Systemen und Kontrollen hinsichtlich Compliance, Sicherheit und operativer Effizienz
- Mitwirkung bei der Definition von Prüfungsumfängen sowie der Erstellung und Weiterentwicklung jährlicher Auditpläne
- Analyse und Bewertung von Dokumentationen, Berichten, Datenbeständen und Prozessabläufen in den Bereichen:
- IT-Governance, IT-Sicherheit, Softwareentwicklung, IT-Betrieb und Infrastruktur
- Durchführung risikoorientierter Audits einschließlich Kontrolltests („Design Effectiveness“ und „Operating Effectiveness“)
- Erstellung aussagekräftiger Prüfungsberichte mit praxisnahen Handlungsempfehlungen für Management und Fachbereiche
- Nachverfolgung vereinbarter Maßnahmen zur Behebung identifizierter Risiken und Schwachstellen
- Sicherstellung der Einhaltung anerkannter Audit-Standards sowie regulatorischer Anforderungen
- Beratung von Fach- und IT-Bereichen zur Optimierung von Kontroll- und Risikomanagementprozessen
- Beobachtung aktueller Entwicklungen im Bereich IT-Risiken, Cyber Security, Digitalisierung und regulatorischer Anforderungen
- Erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik oder Wirtschaftswissenschaften
- Mehrjährige Berufserfahrung im Bereich Internal IT - Auditing, IT Risk Management oder einer vergleichbaren Funktion innerhalb eines internationalen Unternehmens
- Idealerweise Erfahrung in einem regulierten Umfeld, beispielsweise im Banken-, Finanzdienstleistungs- oder Versicherungssektor
- Nachweisbare Erfahrung in der Planung, Durchführung und Dokumentation interner Audits
- Fundierte Kenntnisse in der Durchführung von Risikoanalysen, Kontrollbewertungen und Wirksamkeitstests
- Erfahrung in der Prüfung von IT-Infrastrukturen, Cloud-Umgebungen sowie modernen Technologie- und KI-Architekturen
- Kenntnisse im Umgang mit ausgelagerten IT-Dienstleistungen und Drittanbieter-Risiken
- Erfahrung mit datengetriebenen Audit-Ansätzen sowie Analysen großer Datenmengen
- Gute Kenntnisse in SQL und modernen Data-Analytics-Methoden
- Verständnis europäischer regulatorischer Anforderungen im Bereich IT und digitale Finanzdienstleistungen, insbesondere:
- DORA, EBA-Leitlinien, MaRisk, BAIT
- Verständnis regulatorischer und aufsichtsrechtlicher Rahmenbedingungen sowie die Bereitschaft, sich in neue regulatorische Anforderungen einzuarbeiten
- Relevante Zertifizierungen wie CIA, CISA, CFA, FRM, CQF oder vergleichbare Qualifikationen sind von Vorteil
- Sehr gute Kenntnisse anerkannter Prüfungsstandards und Audit-Frameworks
- Fundiertes Verständnis von:
- IT General Controls (ITGC), IT-Governance-Strukturen, ICT-Risikomanagement, Operational Resilience, Third-Party-Risk-Management, Outsourcing-Governance
- Sicherer Umgang mit Audit-Tools, Reporting-Lösungen und Datenanalysetools
- Erfahrung im Projektmanagement und in der Steuerung komplexer Prüfungsprojekte
- Ausgeprägte Analyse- und Problemlösungskompetenz
- Hohe Integrität, Unabhängigkeit und professionelles Urteilsvermögen
- Strategische Denkweise kombiniert mit einem ausgeprägten Verständnis betrieblicher Zusammenhänge
- Strukturierte, lösungsorientierte und detailgenaue Arbeitsweise
- Ausgezeichnete Kommunikations- und Präsentationsfähigkeiten
- Fähigkeit, mit technischen und nicht-technischen Stakeholdern auf allen Hierarchieebenen zusammenzuarbeiten
- Hohes Maß an Eigeninitiative, Lernbereitschaft und Neugier für neue Technologien und regulatorische Entwicklungen
- Verhandlungssichere Sprachkenntnisse in Deutsch und Englisch
- Eine verantwortungsvolle Schlüsselposition mit hoher Sichtbarkeit innerhalb eines internationalen Unternehmens
- Anspruchsvolle und abwechslungsreiche Aufgaben an der Schnittstelle von IT, Risiko und Compliance
- Mitgestaltung moderner Audit- und Kontrolllandschaften
- Zusammenarbeit mit erfahrenen Experten in einem dynamischen und innovativen Umfeld
- Vielfältige Weiterbildungs- und Entwicklungsmöglichkeiten
- Attraktive Vergütungs- und Benefitstruktur
- Zentrale Lage in der Frankfurter City
Gunnar Häring