Senior IT Auditor Cyber Risk

coni + partner ist ein seit 1993 bestehendes Beratungshaus mit Sitz in Zürich und Niederlassungen in Düsseldorf und Shanghai. Unsere Stärke ist die passgenaue Besetzung von Positionen entsprechend der Unternehmenskultur, unter genauer Betrachtung fachlicher Kompetenzen, Referenzen und soft skills der Kandidaten.

Unser Kunde ist eine Bank in Zürich. Wir suchen einen IT Revisor (m, w, d) mit CISA Qualifikation als

Senior IT Auditor Cyber Risk

Leitung von Audits im Bereich Cyber und IT-Operational Risk einschließlich IT Business Continuity Management von der Planung bis zum Verfassen des Audit-Berichts. Monitoring der Risiken / Durchführung detaillierter Risiko-Analysen einschließlich der Bewertungen der Risiken / Kontinuierliche Risiko-Monitoring-Aktivitäten / Zusammenarbeit mit dem Data Analytics Team, um qualitativ hochwertige Findings innerhalb eines bestimmten Zeitrahmens zu finden / Reporting eines Benchmarkings zu Risiken und Kontrollen / Identifizierung neuartiger Risiken und Bedrohungen einschließlich Reporting an das Senior Management / Unterstützung der Entwicklung des jährlichen Prüfungsplans in Zusammenarbeit Senior Management IT und dem Head of Internal IT-Audit / Coaching und Förderung jüngerer Audit Kollegen / Aufbauen von stabilen Beziehungen zum Senior Management IT und Förderung von Flexibilität bezüglich Risikobewusstsein / Zusammenarbeit mit Wirtschaftsprüfern / Ad hoc IT Audits.

Master in Betriebs- oder Volkswirtschaftslehre, Informatik oder Ingenieurwesen / Idealerweise Qualifikationen wie CPA, CIA oder CISA, CISM, CISSP / Berufserfahrung in der Banken- oder IT-Prüfung mit Themen wie Cyber-, IT-Infrastruktur- und allgemeinen IT-Kontrollen / Gute Kenntnisse einer IT-Infrastruktur und Fachwissen über die Gestaltung und Struktur von Risiko- und Cyber-Kontrollen / Berufserfahrung in den Bereichen IT Operational Risk und IT Business Continuity / Interesse an Fachthemen wie IT Business Risk, IT Business Continuity, Threat Detection & Response, I&AM, DLP etc.

/ Berufserfahrung mit CISO, NIST, COBIT und anderen IT-Kontrollrahmen und Second Line of Defense / Solide Kenntnisse der Unternehmensführung und des Risikomanagements in der IT / Gewandte Kommunikation mit Interessengruppen auf verschiedenen Hierarchieebenen / Fähigkeit, technische Sachverhalte einfach und prägnant darzustellen / Deutsch und Englisch.