IT Senior Auditor German fluent (m/w/d)

In dieser Rolle arbeiten Sie am Standort Köln in einem internationalen Audit-Umfeld mit dem Ziel, risikoorientierte IT- und IKT-Prüfungen zu steuern. Sie integrieren IT-Governance, Informationssicherheit, Cyber Security, Cloud, Data Management und Transformationsprojekte in den Prüfungszyklus und arbeiten eng mit Fachbereichen, Management sowie internationalen Audit-Teams zusammen. Sie erkennen IT-Risiken, entwickeln Prüfungsansätze und liefern fundierte Berichte. Die Position bietet Gestaltungsspielraum in einer flexiblen, modernen Arbeitskultur mit Entwicklungsperspektiven auf internationaler Ebene.

• Flexible Arbeitsformen
• vielfältige Trainings- und Lernangebote
• individuelle Karriereplanung
• moderne Arbeitsumgebung
• gesundheitsfördernde Angebote
• Bikeleasing, Deutschlandticket, vermögenswirksame Leistungen, Mitarbeitenden-Aktienprogramm

• Planung, Durchführung und Dokumentation von risikoorientierten IT-/IKT-Prüfungen in Bereichen wie ITGC, Informationssicherheit, Cyber Security, Cloud, Data Management, IAM, Change & Release Management, Third Party/Outsourcing, Business Continuity und Operational Resilience
• Unterstützung des gesamten Prüfungszyklus von Planung über Risikoanalyse bis Berichterstattung
• Enge Zusammenarbeit mit Fachbereichen, Management, internationalen Audit-Teams und IT-Center of Excellence
• Eigenständige Analyse von IT-Risiken und Ableitung passender Prüfungsansätze
• Durchführung von Audits in zentralen IT-Bereichen sowie Dokumentation der Ergebnisse

• Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cyber Security, Wirtschaftswissenschaften oder vergleichbarer Studiengang
• 4–6 Jahre Berufserfahrung im IT-Audit, IT Risk Management, Cyber Security, IT Compliance oder vergleichbarer Funktion
• Gute Kenntnisse gängiger Kontrollframes und regulatorischer Anforderungen (z. B. DORA, NIS2, ISO 27001, COBIT, ITIL)
• Erfahrung mit Cloud-Technologien, digitalen Plattformen und modernen IT-Architekturen von Vorteil
• Zertifizierungen wie CISA, CISSP, CRISC, CIA oder vergleichbare Qualifikationen

• Teamfähigkeit
• Kommunikationsstärke
• analytisches Denkvermögen
• IT-Audit
• IT-Risk-Management
• Informationssicherheit