Internal IT Auditor:in (m/w/d) Technologie, Risiko & Zukunft des Audits - mit Gehaltsangabe

Audit verändert sich. Schneller als viele denken. KI-Agenten ersetzen manuelle Kontrollen, Cloud-Architekturen lösen klassische Systemlandschaften ab, und algorithmische Entscheidungen stellen neue Anforderungen an Prüflogik und Risikobewertung. Das Covestro IT Audit Team entwickelt sich genau in diese Richtung – und sucht jemanden, der diesen Wandel mitgestalten will.

Diese Rolle ist kein klassisches Audit-Profil. Wir suchen jemanden mit echtem Verständnis für die Technologie. Quereinsteiger:innen aus IT-Security, SAP, Cloud oder DevSecOps sind ausdrücklich willkommen – Audit-Methodik bringen wir dir bei, du überzeugst mit deinem tiefen Technologieverständnis.

Du arbeitest in einem kleinen, hochspezialisierten Team mit direktem Draht zur Führungsebene: Reporting-Line direkt an den Head of IT-Audit und die Chief Audit Executive, die an den CEO berichtet. Sichtbarkeit, Eigenverantwortung und die Freiheit, Prüfungsthemen selbst zu entwickeln – das erwartet dich hier.

Neben unseren vielfältigen Benefits erwartet dich bei einer Vollzeitbeschäftigung eine attraktive Einstiegsvergütung zwischen 89.400 €/Jahr und 108.500 €/Jahr zzgl. eines variablen Anteils. Die Einstiegsvergütung richtet sich nach Deiner Qualifikation und Berufserfahrung.

Was dich bei uns erwartet - Technologie denken, Risiken erkennen, Wandel mitgestalten

• Du planst und führst eigenständig IT-Audits weltweit durch – mit technischer Tiefe in IT-Infrastruktur, IT-Governance, Cyber Security und Geschäftsprozessen – stets risikoorientiert und mit Blick auf Effizienz und Sicherheit
• Reale Systemlandschaften bilden deinen Prüfungsgegenstand: SAP S/4HANA, AWS, Microsoft Entra ID und DevSecOps-Pipelines werden von dir nicht nur bewertet, sondern in ihrer Tiefe verstanden
• Interne Kontrollsysteme bewertest du auf Compliance mit Covestro-Richtlinien und gesetzlichen Anforderungen wie NIS2 – eigenständig und risikofokussiert, nicht nach Schema F
• OT-Security nach IEC 62443 sowie das Zusammenspiel von IT und Produktion gehören ebenso zu deinem Scope wie die Evaluation externer Dienstleister und Cloud-Anbieter
• Präzise, adressatengerechte Audit-Reports erstellst du in englischer Sprache konform zu IIA- und DIIR-Standards und diskutierst Ergebnisse überzeugend mit Entscheidungsträger:innen bis auf Executive-Ebene
• Mit jeder Automatisierung von Kontrollen wandelt sich dein Prüfungsansatz: Du prüfst zunehmend die Automatisierung selbst – AI-Agenten und algorithmische Entscheidungen inklusive
• Datenanalysen setzt du gezielt ein und treibst die Weiterentwicklung von Audit-Tools und -Methoden aktiv voran – KI-gestützte Ansätze ausdrücklich eingeschlossen

Dein Profil – Technologieaffin, ein klarer Blick auf Risiken und Unternehmensrelevanz

• Ein abgeschlossenes Hochschulstudium in Informatik, Wirtschaftsinformatik, IT-Security oder einer vergleichbaren Qualifikation bildet dein fachliches Fundament
• Fundierte Berufserfahrung von 3–6 Jahren in IT-Security, IT-Audit, Cloud-Plattform-Management, SAP S/4HANA, DevSecOps oder einer vergleichbaren technischen Rolle bringst du mit – Quereinsteiger:innen aus der Technologie-Welt sind ausdrücklich willkommen
• Praktische Erfahrung in mindestens einem der folgenden Bereiche ist unerlässlich: SAP S/4HANA (Systemkonfiguration, Berechtigungskonzepte, Prozesskontrollen), AWS (Cloud-Architektur, IAM, Security-Services), Microsoft Entra (Identity & Access Management, Conditional Access) oder DevSecOps (CI/CD-Pipelines, Security-Integration, Automatisierung)
• Frameworks wie ISO 27001, COBIT, BSI IT-Grundschutz, IEC 62443 oder NIST sind dir bekannt; Zertifizierungen wie CISA oder CISSP sind ein Plus – deine Arbeitsweise und dein Technologieverständnis zählen mehr als Papier
• Die Grundlagen KI-gestützter und agentenbasierter Systeme verstehst du und willst dich tiefer in deren Prüfung strukturiert einarbeiten – neugierig und mit Biss
• Datenkompetenz (z. B. SQL, Python) bringst du mit und du guckst auch grundsätzlich über den Tellerrand bei Technologiethemen und -Trends und deren Auswirkungen und Risiken
• Analytisches, strukturiertes Denken verbindest du mit einer offenen Haltung gegenüber Unsicherheit und Veränderung – du priorisierst nach Risiko und Unternehmensrelevanz, nicht nach Checkliste
• Unternehmerisches Denken, starke Kommunikation auf Deutsch und Englisch sowie Freude an eigenständigem, wie auch kollaborativem Arbeiten runden dein Profil ab

Als IT Auditor:in (m/w/d) solltest du die Bereitschaft, aber auch die Voraussetzung für internationale Reisen mitbringen, einschließlich eines gültigen Reisepasses und dem unkomplizierten Erlangen von Reisgenehmigungen/Visa für unsere globalen Covestro Standorte.

Diese Position ist grundsätzlich in Vollzeit zu besetzen. Du möchtest in Teilzeit arbeiten? Bewirb dich auch in diesem Fall gerne unter Angabe der gewünschten Prozentzahl.

Für erste Fragen steht Petra Christine Michalak ([email protected]) gerne zur Verfügung.