Internal Auditor IT

IT-Audits

• Planung und Durchführung von IT-Audits mit Schwerpunkt Informationssicherheit, IT-Governance, Zugriffskontrollen und Cyber Resilience
• Bewertung von IT-Risiken und Kontrollrahmenwerken (z. B. COBIT, ISO 27001) im Kontext der Knorr-Bremse-Gruppe
• Enge Zusammenarbeit mit den IT- und Cyber-Security-Funktionen sowie externen Prüfungspartnern
• Dokumentation von Prüfungsfeststellungen sowie Nachverfolgung vereinbarter Maßnahmen (Follow-up)

Datenanalyse

• Nutzung und Weiterentwicklung des vorhandenen Datenanalysetools (AAP) zur Unterstützung von Risk Assessments und Internal Audits
• Entwicklung und Pflege von Datenanalyse-Skripten und -Modellen zur automatisierten Prüfung von Datensätzen aus unseren ERP-Systemen (SAP)
• Identifikation von Anomalien, Auffälligkeiten und Risikomustern in großen und komplexen Datensätzen
• Mitgestaltung einer kontinuierlichen Audit-Monitoring-Strategie auf Basis von Echtzeitdaten
• Unterstützung bei der Weiterentwicklung des datengetriebenen Prüfungsansatzes innerhalb von Corporate Internal Audit

Visualisierung & Reporting

• Erstellung aussagekräftiger, adressatengerechter Dashboards und Berichte in Microsoft Power BI
• Visualisierung von Prüfungsergebnissen, KPIs und Risikotrends für die Berichterstattung an CAE, Prüfungsausschuss und Management
• Aufbau und Pflege standardisierter Reporting-Templates für wiederkehrende Audit-Zyklen
• Unterstützung bei der Präsentation von Analysen und Befunden gegenüber internen Stakeholdern

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Betriebswirtschaft mit IT-Schwerpunkt oder einer vergleichbaren Fachrichtung
• Mindestens 3 Jahre Berufserfahrung im IT-Audit, IT-Risk oder einer vergleichbaren Funktion - idealerweise im Konzernumfeld oder bei einer Big-4-Gesellschaft
• Fundierte Kenntnisse der relevanten Standards und Frameworks: IIA-Standards / GIAS, ISO 27001, COBIT 2019, NIST Cybersecurity Framework
• Erfahrung in der Anwendung von Datenanalyse-Tools
• Sicherer Umgang mit Microsoft Power BI; Kenntnisse in SQL, Python oder R von Vorteil
• Vertrautheit mit ERP-Systemen, insbesondere SAP (FI/CO, GRC, Authorization Management)

Zertifizierungen (wünschenswert)

• CISA - Certified Information Systems Auditor
• CISSP, CISM oder vergleichbare Cyber-Security-Zertifizierung
• CDPSE oder Data-Analytics-Zertifizierungen (z. B. Microsoft PL-300 / Power BI Data Analyst), * Analytisches Denkvermögen kombiniert mit der Fähigkeit, komplexe Sachverhalte klar und präzise zu kommunizieren
• Hohe Eigeninitiative und Bereitschaft, eine neuartige Hybridrolle aktiv mitzugestalten
• Ausgeprägte Teamfähigkeit sowie sicheres Auftreten gegenüber Führungskräften und Fachbereichen
• Strukturierte, ergebnisorientierte Arbeitsweise mit hohem Qualitätsanspruch
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zu gelegentlichen internationalen Dienstreisen