IT-Auditor für die Konzernrevision

Als IT-Revisor sind Sie verantwortlich für Prüfungen von Daten, Applikationen, Systemen und Geschäftsprozessen im Umfeld von Informationssicherheit, IT-Management und IT-Organisation., Sie haben Freude daran, sich in neue Themenfelder einzuarbeiten, tauschen sich gerne im Team aus und helfen mit, unsere digitalen Prüfungshandlungen (wie Datenanalysen, Continuous Auditing) weiterzuentwickeln. Sie überzeugen die Prüfungspartner im Dialog mit lösungsorientierten Ansätzen. Neben der Audit-Berichterstattung liegt auch das Vereinbaren und Nachverfolgen von Verbesserungsmaßnahmen in Ihrer Verantwortung. Darüber hinaus unterstützen Sie die Fachbereiche beratend durch Ihr sicherheitstechnisches und methodisches Fachwissen., Sie sind allein für den Inhalt der getätigten Angaben und eingestellten Dokumente verantwortlich. Bitte stellen Sie sicher, dass Sie uns keine Dateianhänge mit Viren oder Würmern zusenden. Bitte übermitteln Sie weiter keine personenbezogenen Daten aus denen sich Informationen über Krankheiten, eine eventuelle Schwangerschaft, Ihre rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder Gewerkschaftszugehörigkeit ergeben. Von Angaben zu Ihrer körperlichen und geistigen Gesundheit oder Ihrem Sexualleben bitten wir ebenfalls abzusehen.

Sie verfügen über ein abgeschlossenes Studium (Master oder Bachelor) in einer relevanten Fachrichtung wie Informatik, Wirtschaftsinformatik oder Betriebswirtschaftslehre mit IT-Schwerpunkt und haben bereits mehrjährige einschlägige Berufserfahrung sammeln können. Sie besitzen die Bereitschaft, bisherige operative IT-Erfahrung bei der Übernahme einer prüfenden und damit strategisch gestalterischen Rolle zu nutzen bzw. die Neugier und den Anspruch, als bisheriger IT-Auditor tief in sich verändernde technische Themen einzutauchen. Zusätzlich wichtig sind Kenntnisse einschlägiger IT-Sicherheitsstandards und -frameworks (wie z.B. ITIL, COBIT, ISO/IEC 27000, BSI C5, OWASP TOP 10) und die Fähigkeit, komplexe technische Sachverhalte adressatengerecht und verständlich darzustellen. Sie haben bereits ein Grundverständnis regulatorischer Anforderungen (wie KRITIS, NIS-2, CRA) und verfügen über Grundkenntnisse in Datenanalysemethoden (z. B. mit Python, SQL oder spezialisierter Audit-Software) und Revisionssoftware. Ihr Interesse an Weiterbildung, insbesondere in Richtung (IT-)Auditing (z. B. CISA, CISM oder CIA rundet ihr Profil ab. Persönlich können Sie uns durch Ihre analytische und strukturierte Arbeitsweise, Ihre konzeptionellen Fähigkeiten und Ihr hohes Maß an Kommunikation und Kooperation im täglichen Arbeiten überzeugen.

Wir bieten Ihnen ein abwechslungsreiches und vielfältiges Aufgabengebiet in einem zukunftsorientierten Unternehmen. Es erwartet Sie ein dynamisches Arbeitsumfeld sowie ein attraktives tarifliches Entgelt (TV-V) und zahlreiche Benefits wie flexible Arbeitszeiten, betriebliche Altersversorgung und Weiterbildungsmöglichkeiten. Darüber hinaus können Sie über uns eine Kölner Mitarbeiterwohnung mieten, eine kostenfreie betriebliche Krankenversicherung abschließen, ein Fahrrad leasen, Mitglied im Urban Sports Club werden und Ihr Kind bei uns in einem kooperierenden Kindergarten betreuen lassen. Wir beteiligen uns an dem Deutschlandticket, verfügen über eine gute Verkehrsanbindung und stellen kostenlose Parkplätze bereit.

Die Stadtwerke Köln GmbH (SWK) ist mit ihren nahezu 190 Mitarbeitenden die Holdinggesellschaft des Stadtwerke Köln Konzerns. Zum Konzern gehören über 15.000 Beschäftigte, die u.a. bei der RheinEnergie, KVB, KölnBäder, NetCologne und AWB arbeiten und zusammen einen Konzernjahresaußenumsatz in Höhe von ca. 9,4 Mrd. € erzielen. Für ihre Konzerngesellschaften nimmt die SWK zentrale Aufgaben und Dienstleistungen wahr., Nach Ablauf dieser Fristen werden Daten gelöscht, soweit diese Daten nicht wegen gesetzlicher Aufbewahrungsfristen, für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden. In diesem Fall werden diese gesperrt. Die Daten stehen einer weiteren Verwendung dann nicht mehr zur Verfügung.

Datensicherheit Wir treffen Vorkehrungen zum Schutz Ihrer Daten und um Missbrauch von außen zu verhindern. Dabei werden Maßnahmen wie Verschlüsselung (SSL-Verschlüsselung), Firewalls, Hacker-Abwehr-Programme und manuelle Sicherheitsvorkehrungen angewendet. Die SSL-Verschlüsselung ist aktiv, wenn das Schlüsselsymbol am unteren Ende Ihres Browsers geschlossen ist und wenn die Adresse mit “https://” beginnt. Bitte beachten Sie, dass auf unseren Seiten die Technologie JavaScript zum Einsatz kommt.

Störungen des Service, Einstellung oder Änderung des Service oder Löschen von Daten Wir gewährleisten nicht, dass das Angebot zu bestimmten Zeiten zur Verfügung steht. Störungen, Unterbrechungen oder einen etwaigen Ausfall des Online-Angebots schließen wir nicht aus. Die Server werden regelmäßig sorgfältig gesichert. Soweit Daten an uns - gleich in welcher Form - übermittelt werden, wird Ihnen jedoch empfohlen, Sicherheitskopien zu fertigen. Wir behalten uns vor, diesen Service jederzeit zu ändern, zu erweitern, zu beschränken oder ganz einzustellen. Eine Haftung von uns für gelöschte Daten oder Datenverluste ist deshalb ausgeschlossen.

Bekanntmachung von Änderungen Wir sind berechtigt, diese Datenschutzerklärung jederzeit und ohne vorherige Mitteilung teilweise zu aktualisieren oder zu ändern. Das bestehende Datenschutzniveau wird dabei jedoch in jedem Fall beibehalten. Bei Änderungen und/oder Aktualisierungen der Datenschutzbestimmungen werden Sie per E-Mail über Ihre hinterlegte E-Mailadresse informiert. Prüfen Sie die modifizierte Erklärung, um Änderungen oder Aktualisierungen und etwaige Folgen für Sie zur Kenntnis zu nehmen. Weitergehende Informationen zum Datenschutz und Ihren Betroffenenrechten nach Art. 12 - 14 DS-GVO finden Sie unter https://www.stadtwerkekoeln.de/datenschutzerklaerung/.