Internal IT Auditor:in Technologie, Risiko & Zukunft des Audits - mit Gehaltsangabe

Werden die Anforderungen vielleicht nicht zu 100% erfüllt, besteht aber trotzdem Interesse an der Position? Neugier, Mut und Vielfalt sind vorhanden? Das ist kein Problem!

Wir gehen das gemeinsam an - als Team. Mit einer guten Einarbeitung und maßgeschneiderten Entwicklungsmöglichkeiten.

• Ein abgeschlossenes Hochschulstudium in Informatik, Wirtschaftsinformatik, IT-Security oder einer vergleichbaren Qualifikation bildet dein fachliches Fundament

• Fundierte Berufserfahrung von 3-6 Jahren in IT-Security, IT-Audit, Cloud-Plattform-Management, SAP S/4HANA, DevSecOps oder einer vergleichbaren technischen Rolle bringst du mit - Quereinsteiger:innen aus der Technologie-Welt sind ausdrücklich willkommen
• Praktische Erfahrung in mindestens einem der folgenden Bereiche ist unerlässlich: SAP S/4HANA (Systemkonfiguration, Berechtigungskonzepte, Prozesskontrollen), AWS (Cloud-Architektur, IAM, Security-Services), Microsoft Entra (Identity & Access Management, Conditional Access) oder DevSecOps (CI/CD-Pipelines, Security-Integration, Automatisierung)
• Frameworks wie ISO 27001, COBIT, BSI IT-Grundschutz, IEC 62443 oder NIST sind dir bekannt; Zertifizierungen wie CISA oder CISSP sind ein Plus - deine Arbeitsweise und dein Technologieverständnis zählen mehr als Papier
• Die Grundlagen KI-gestützter und agentenbasierter Systeme verstehst du und willst dich tiefer in deren Prüfung strukturiert einarbeiten - neugierig und mit Biss
• Datenkompetenz (z. B. SQL, Python) bringst du mit und du guckst auch grundsätzlich über den Tellerrand bei Technologiethemen und -Trends und deren Auswirkungen und Risiken
• Analytisches, strukturiertes Denken verbindest du mit einer offenen Haltung gegenüber Unsicherheit und Veränderung - du priorisierst nach Risiko und Unternehmensrelevanz, nicht nach Checkliste
• Unternehmerisches Denken, starke Kommunikation auf Deutsch und Englisch sowie Freude an eigenständigem, wie auch kollaborativem Arbeiten runden dein Profil ab

Du arbeitest in einem kleinen, hochspezialisierten Team mit direktem Draht zur Führungsebene: Reporting-Line direkt an den Head of IT-Audit und die Chief Audit Executive, die an den CEO berichtet. Sichtbarkeit, Eigenverantwortung und die Freiheit, Prüfungsthemen selbst zu entwickeln - das erwartet dich hier.

Neben unseren vielfältigen Benefits erwartet dich bei einer Vollzeitbeschäftigung eine attraktive Einstiegsvergütung zwischen 89.400 €/Jahr und 108.500 €/Jahr zzgl. eines variablen Anteils. Die Einstiegsvergütung richtet sich nach Deiner Qualifikation und Berufserfahrung., Unser Ziel ist es, dass sich alle bei Covestro wie zu Hause fühlen und fair und transparent behandelt werden. Auf finanzielle Sicherheit, eine gesunde Work-Life-Balance und ansprechende ­­­­­Sozialleistungen ist dabei Verlass.

Konkret bedeutet dies: flexible Arbeitszeiten, Vereinbarkeit von Familie und Beruf, aktive Gesundheitsförderung sowie die Möglichkeit einen Teil des Gehalts in ein Langzeitkonto oder für die Altersvorsorge umzuwandeln. Und das ist noch nicht alles.

Wir sind Covestro. Wir sind neugierig. Wir sind mutig. Wir sind vielfältig. Wir haben chemische Materiallösungen mit bahnbrechenden Produkten verfeinert. Gemeinsam überschreiten wir Grenzen und suchen weitere Talente, die mit unseren ca. 18.000 Kolleginnen und Kollegen die Welt lebenswerter machen und #1ofUs werden.

Audit verändert sich. Schneller als viele denken. KI-Agenten ersetzen manuelle Kontrollen, Cloud-Architekturen lösen klassische Systemlandschaften ab, und algorithmische Entscheidungen stellen neue Anforderungen an Prüflogik und Risikobewertung. Das Covestro IT Audit Team entwickelt sich genau in diese Richtung - und sucht jemanden, der diesen Wandel mitgestalten will., * Du planst und führst eigenständig IT-Audits weltweit durch - mit technischer Tiefe in IT-Infrastruktur, IT-Governance, Cyber Security und Geschäftsprozessen - stets risikoorientiert und mit Blick auf Effizienz und Sicherheit

• Reale Systemlandschaften bilden deinen Prüfungsgegenstand: SAP S/4HANA, AWS, Microsoft Entra ID und DevSecOps-Pipelines werden von dir nicht nur bewertet, sondern in ihrer Tiefe verstanden
• Interne Kontrollsysteme bewertest du auf Compliance mit Covestro-Richtlinien und gesetzlichen Anforderungen wie NIS2 - eigenständig und risikofokussiert, nicht nach Schema F
• OT-Security nach IEC 62443 sowie das Zusammenspiel von IT und Produktion gehören ebenso zu deinem Scope wie die Evaluation externer Dienstleister und Cloud-Anbieter
• Präzise, adressatengerechte Audit-Reports erstellst du in englischer Sprache konform zu IIA- und DIIR-Standards und diskutierst Ergebnisse überzeugend mit Entscheidungsträger:innen bis auf Executive-Ebene
• Mit jeder Automatisierung von Kontrollen wandelt sich dein Prüfungsansatz: Du prüfst zunehmend die Automatisierung selbst - AI-Agenten und algorithmische Entscheidungen inklusive
• Datenanalysen setzt du gezielt ein und treibst die Weiterentwicklung von Audit-Tools und -Methoden aktiv voran - KI-gestützte Ansätze ausdrücklich eingeschlossen