Job
Deine Rolle im Team
- Prüfungsleitung und Durchführung von komplexen lokalen und globalen IT Audits sowie die Nachverfolgung und Evaluierung von Korrekturmaßnahmen zur Schließung von Revisionsfeststellungen (ggf. Leitung von Teams innerhalb eines Projektes). Durchführung von Prüfungen gemäß der Audit Methodologie, z.B. Beurteilung von Prozessen, Identifizierung von Risiken, Testen von wesentlichen Kontrollen in Bezug auf die Wirksamkeit des Designs und Operative Effektivität.
- Sie bereiten eigenständig Prüfungen vor, inkl. Vorschläge zum Prüfungsumfang, dokumentieren die Prozesse, Risiken sowie Kontrollen, die geeignet sind die Key Risiken zu adressieren.
- Sie kommunizieren exzellent die Arbeitsergebnisse mündlich und schriftlich auf allen Hierarchie-Ebenen, erstellen selbstständig Revisionsberichtsentwürfe und unterstützen beim Tracking von Revisionsfeststellungen sowie der Validierung von Schließungsmeldungen.
- Sie arbeiten als IT Cyber-/Informationssicherheit Fachexperte in integrierten Prüfungen mit anderen Business Audit Teams eng zusammen.
- Offene und zeitnahe Kommunikation von identifizierten Risiken und Feststellungen innerhalb des Teams und der Kundenseite.
- Sie präsentieren komplexe und vertrauliche Sachverhalte (z.B. Feststellungen) umfassend und professionell klar, einfach und verständlich.
- Sie entwickeln proaktiv, professionelle, konsultative Geschäftsbeziehungen innerhalb von Internal Audit, den Stakeholdern sowie Support Teams. In der Rolle kommen verschiedene Ansätze zur Anwendung, um Schlüsselrisiken zu bewerten sowie über ein Portfolio hinweg Aufgaben zu übernehmen und Probleme zu lösen.
Unsere Erwartungen an dich
Ausbildung
- Sie haben einen Masterabschluss bevorzugt in einem Studiengang im Bereich Informatik/Wirtschaftsinformatik, Naturwissenschaften, oder vergleichbare Berufserfahrung.
Qualifikationen
- Idealerweise eine Zertifizierung wie z.B. CISA, CISSP, Google Cloud Professional o.Ä.
- Ein sehr gutes Verständnis von Cyber Sicherheitsstandards (z.B. NIST, OWASP, ISO27001) und Kenntnisse des regulatorischen Umfeldes in der Finanzbranche (z.B. DORA, ESMA Cloud Leitlinien).
- Exzellentes Englisch und Deutsch in Wort und Schrift, ausgeprägte Kommunikationsstärke sowie selbstbewusstes Auftreten auch hierarchieübergreifend.
- Zielstrebiger, lernbereiter und gut organisierter Teamplayer mit überzeugenden analytischen Fähigkeiten und gelegentlicher Reisebereitschaft.
Erfahrung
- Mehrere Jahre Berufserfahrung im Bereich IT-Audit oder Information Security (Threat Operations, Vulnerability Management, Cloud Sicherheit sowie Themen im Bereich Verschlüsselung), vorzugsweise im Finanzsektor.
- Nachweisbare Erfahrung in der Prüfung IT Cyber-/Informationssicherheit, im risikoorientierten Prüfen von IT Kontrollen sowie ein Verständnis der Beziehung zwischen IT Risiken und den zugrunde liegenden Geschäftsrisiken.
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die Deutsche Bank sieht sich selbst als fortschrittliches Technologieunternehmen, das durch innovative Ideen neue Marktanteile gewinnen kann. Wir investieren bedeutende Beträge in die digitale Transformation unserer Bank, um unseren Kunden einen schnelleren und flexibleren Zugang über alle Kanäle zu ermöglichen. Durch die Nutzung von Daten können wir Prozesse automatisieren und die Bank effizienter und besser steuerbar machen.
- 250+ Mitarbeitende
- Etablierte Firma
- Onsite, Hybrid
- Banken, Finanz, Versicherung
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
