Internal IT Auditor:in (m/w/d) Technologie, Risiko & Zukunft des Audits - mit Gehaltsangabe

• Du planst und führst eigenständig IT-Audits weltweit durch - mit technischer Tiefe in IT-Infrastruktur, IT-Governance, Cyber Security und Geschäftsprozessen - stets risikoorientiert und mit Blick auf Effizienz und Sicherheit
• Reale Systemlandschaften bilden deinen Prüfungsgegenstand: SAP S/4HANA, AWS, Microsoft Entra ID und DevSecOps-Pipelines werden von dir nicht nur bewertet, sondern in ihrer Tiefe verstanden
• Interne Kontrollsysteme bewertest du auf Compliance mit Covestro-Richtlinien und gesetzlichen Anforderungen wie NIS2 - eigenständig und risikofokussiert, nicht nach Schema F
• OT-Security nach IEC 62443 sowie das Zusammenspiel von IT und Produktion gehören ebenso zu deinem Scope wie die Evaluation externer Dienstleister und Cloud-Anbieter
• Präzise, adressatengerechte Audit-Reports erstellst du in englischer Sprache konform zu IIA- und DIIR-Standards und diskutierst Ergebnisse überzeugend mit Entscheidungsträger:innen bis auf Executive-Ebene
• Mit jeder Automatisierung von Kontrollen wandelt sich dein Prüfungsansatz: Du prüfst zunehmend die Automatisierung selbst - AI-Agenten und algorithmische Entscheidungen inklusive
• Datenanalysen setzt du gezielt ein und treibst die Weiterentwicklung von Audit-Tools und -Methoden aktiv voran - KI-gestützte Ansätze ausdrücklich eingeschlossen

• Ein abgeschlossenes Hochschulstudium in Informatik, Wirtschaftsinformatik, IT-Security oder einer vergleichbaren Qualifikation bildet dein fachliches Fundament
• Fundierte Berufserfahrung von 3-6 Jahren in IT-Security, IT-Audit, Cloud-Plattform-Management, SAP S/4HANA, DevSecOps oder einer vergleichbaren technischen Rolle bringst du mit - Quereinsteiger:innen aus der Technologie-Welt sind ausdrücklich willkommen
• Praktische Erfahrung in mindestens einem der folgenden Bereiche ist unerlässlich: SAP S/4HANA (Systemkonfiguration, Berechtigungskonzepte, Prozesskontrollen), AWS (Cloud-Architektur, IAM, Security-Services), Microsoft Entra (Identity & Access Management, Conditional Access) oder DevSecOps (CI/CD-Pipelines, Security-Integration, Automatisierung)
• Frameworks wie ISO 27001, COBIT, BSI IT-Grundschutz, IEC 62443 oder NIST sind dir bekannt; Zertifizierungen wie CISA oder CISSP sind ein Plus - deine Arbeitsweise und dein Technologieverständnis zählen mehr als Papier
• Die Grundlagen KI-gestützter und agentenbasierter Systeme verstehst du und willst dich tiefer in deren Prüfung strukturiert einarbeiten - neugierig und mit Biss
• Datenkompetenz (z. B. SQL, Python) bringst du mit und du guckst auch grundsätzlich über den Tellerrand bei Technologiethemen und -Trends und deren Auswirkungen und Risiken
• Analytisches, strukturiertes Denken verbindest du mit einer offenen Haltung gegenüber Unsicherheit und Veränderung - du priorisierst nach Risiko und Unternehmensrelevanz, nicht nach Checkliste
• Unternehmerisches Denken, starke Kommunikation auf Deutsch und Englisch sowie Freude an eigenständigem, wie auch kollaborativem Arbeiten runden dein Profil ab

Als IT Auditor:in (m/w/d) solltest du die Bereitschaft, aber auch die Voraussetzung für internationale Reisen mitbringen, einschließlich eines gültigen Reisepasses und dem unkomplizierten Erlangen von Reisgenehmigungen/Visa für unsere globalen Covestro Standorte.

Diese Position ist grundsätzlich in Vollzeit zu besetzen. Du möchtest in Teilzeit arbeiten? Bewirb dich auch in diesem Fall gerne unter Angabe der gewünschten Prozentzahl.

Für erste Fragen steht Petra Christine Michalak ( petrachristine.michalak@covestro.com ) gerne zur Verfügung.

Bitte verwende diese E-Mail-Adresse nicht, um deine Bewerbung oder deinen Lebenslauf zu senden. Um dich zu bewerben, klicke bitte auf die Schaltfläche "Bewerben". Per E-Mail eingesandte Bewerbungen werden nicht berücksichtigt.

Perfektion? Nicht nötig!

Werden die Anforderungen vielleicht nicht zu 100% erfüllt, besteht aber trotzdem Interesse an der Position? Neugier, Mut und Vielfalt sind vorhanden? Das ist kein Problem!

Wir gehen das gemeinsam an - als Team. Mit einer guten Einarbeitung und maßgeschneiderten Entwicklungsmöglichkeiten.