Internal Auditor Operational Risk & Cyber Security

Die Coni & Partner AG sucht einen Senior Internal Auditor für Operational Risk und Cyber Security für einen Bankenklienten in Zürich. Die Position kombiniert IT-Audit mit Risikomanagement in einem hybriden Arbeitsmodell.

Als IT-Auditor für Operational Risk und Cyber Security übernehmen Sie eine zentrale Rolle bei der Sicherstellung der IT-Sicherheit und Compliance innerhalb eines Bankenklienten in Zürich. Ihre Aufgabe besteht darin, Prüfungsprozesse zu leiten, Risiken zu analysieren und das Risikobewusstsein im Senior Management zu stärken, während Sie gleichzeitig jüngere Kollegen anleiten.

Aufgaben

• Leitung von IT-Audit-Projekten oder Unterstützung der Audit-Teams im Bereich Cyber- und IT-Operational Risk, einschließlich IT Business Continuity Management, von der Planung bis zur Erstellung des Abschlussberichts.
• Durchführung von Risikoanalysen und kontinuierlichem Monitoring, um Risiken zu bewerten und zu tracken.
• Enge Zusammenarbeit mit dem Data Analytics Team, um innerhalb vorgegebener Fristen qualitativ hochwertige Prüfergebnisse zu erarbeiten.
• Erstellung von Benchmarking-Berichten zu Risiken und Kontrollmechanismen.
• Identifizierung neuer Risiken und Bedrohungen sowie Reporting an das Senior Management.
• Mitwirkung an der Entwicklung des jährlichen Prüfungsplans in Abstimmung mit dem Senior Management IT und dem Head of Internal IT-Audit.
• Coaching und Förderung der fachlichen Entwicklung jüngerer Audit-Mitarbeiter.
• Aufbau und Pflege stabiler Beziehungen zum Senior Management IT sowie Förderung eines starken Risikobewusstseins.
• Kooperation mit externen Wirtschaftsprüfern.
• Durchführung von ad-hoc IT Audits bei Bedarf.

Anforderungen

• Abgeschlossenes Studium der Betriebs- oder Volkswirtschaftslehre, Informatik oder Ingenieurwesen (Bachelor oder Master).
• Besitz einer relevanten Zertifizierung wie CPA, CIA, CISA, CISM oder CISSP.
• Berufserfahrung in der Banken- oder IT-Prüfung, insbesondere mit Fokus auf Cyber Security, IT-Infrastruktur und allgemeine IT-Kontrollen.
• Umfassende Kenntnisse der IT-Infrastruktur und Expertise im Design und der Struktur von Risiko- und Cyber-Kontrollen.
• Praktische Erfahrung in den Bereichen IT Operational Risk und IT Business Continuity.
• Kenntnisse in der Anwendung von CISO, NIST, COBIT und anderen IT-Kontrollrahmen sowie Erfahrung mit der Second Line of Defense.
• Solide Kenntnisse im IT-Unternehmensführung und Risikomanagement.
• Ausgezeichnete Kommunikationsfähigkeiten für den Austausch mit Stakeholdern auf verschiedenen Hierarchieebenen.
• Fähigkeit, komplexe technische Sachverhalte einfach und prägnant darzustellen.
• Fließende Deutsch- und Englischkenntnisse.

Von Vorteil

• Interesse an spezifischen Fachthemen wie IT Business Risk, IT Business Continuity, Threat Detection & Response, I&AM und DLP.

Über das Unternehmen

Coni & Partner AG ist eine Beratungsagentur, die 1993 gegründet wurde und ihren Hauptsitz in Zürich hat, mit weiteren Standorten in Düsseldorf und Shanghai. Das Unternehmen legt besonderen Wert auf die maßgeschneiderte Platzierung von Positionen, die sowohl die fachlichen Kompetenzen als auch die kulturelle Passung und Soft Skills der Kandidaten berücksichtigen.

• Maßgeschneiderte Platzierung von Positionen unter Berücksichtigung der Unternehmenskultur.
• Berücksichtigung von fachlichen Kompetenzen, Referenzen und Soft Skills bei der Vermittlung.
• Internationale Präsenz mit Standorten in Zürich, Düsseldorf und Shanghai.

Bewerbung

Einzureichende Unterlagen:

• Unterlagen