Internal IT Auditor:in (m/w/d) Technologie, Risiko & Zukunft des Audits - mit Gehaltsangabe at Covestro in Leverkusen

Job description

Wir sind Covestro. Wir sind neugierig. Wir sind mutig. Wir sind vielfältig. Wir haben chemische Materiallösungen mit bahnbrechenden Produkten verfeinert. Gemeinsam überschreiten wir Grenzen und suchen weitere Talente, die mit unseren ca. 18.000 Kolleginnen und Kollegen die Welt lebenswerter machen und #1ofUs werden. Audit verändert sich. Schneller als viele denken. KI-Agenten ersetzen manuelle Kontrollen, Cloud-Architekturen lösen klassische Systemlandschaften ab, und algorithmische Entscheidungen stellen neue Anforderungen an Prüflogik und Risikobewertung. Das Covestro IT Audit Team entwickelt sich genau in diese Richtung – und sucht jemanden, der diesen Wandel mitgestalten will. Diese Rolle ist kein klassisches Audit-Profil. Wir suchen jemanden mit echtem Verständnis für die Technologie. Quereinsteiger:innen aus IT-Security, SAP, Cloud oder DevSecOps sind ausdrücklich willkommen – Audit-Methodik bringen wir dir bei, du überzeugst mit deinem tiefen Technologieverständnis. Du arbeitest in einem kleinen, hochspezialisierten Team mit direktem Draht zur Führungsebene: Reporting-Line direkt an den Head of IT-Audit und die Chief Audit Executive, die an den CEO berichtet. Sichtbarkeit, Eigenverantwortung und die Freiheit, Prüfungsthemen selbst zu entwickeln – das erwartet dich hier. Neben unseren vielfältigen Benefits erwartet dich bei einer Vollzeitbeschäftigung eine attraktive Einstiegsvergütung zwischen 89.400 €/Jahr und 108.500 €/Jahr zzgl. eines variablen Anteils. Die Einstiegsvergütung richtet sich nach Deiner Qualifikation und Berufserfahrung. Was dich bei uns erwartet - Technologie denken, Risiken erkennen, Wandel mitgestalten Du planst und führst eigenständig IT-Audits weltweit durch – mit technischer Tiefe in IT-Infrastruktur, IT-Governance, Cyber Security und Geschäftsprozessen – stets risikoorientiert und mit Blick auf Effizienz und Sicherheit Reale Systemlandschaften bilden deinen Prüfungsgegenstand: SAP S/4HANA, AWS, Microsoft Entra ID und DevSecOps-Pipelines werden von dir nicht nur bewertet, sondern in ihrer Tiefe verstanden Interne Kontrollsysteme bewertest du auf Compliance mit Covestro-Richtlinien und gesetzlichen Anforderungen wie NIS2 – eigenständig und risikofokussiert, nicht nach Schema F OT-Security nach IEC 62443 sowie das Zusammenspiel von IT und Produktion gehören ebenso zu deinem Scope wie die Evaluation externer Dienstleister und Cloud-Anbieter Präzise, adressatengerechte Audit-Reports erstellst du in englischer Sprache konform zu IIA- und DIIR-Standards und diskutierst Ergebnisse überzeugend mit Entscheidungsträger:innen bis auf Executive-Ebene Mit jeder Automatisierung von Kontrollen wandelt sich dein Prüfungsansatz: Du prüfst zunehmend die Automatisierung selbst – AI-Agenten und algorithmische Entscheidungen inklusive Datenanalysen setzt du gezielt ein und treibst die Weiterentwicklung von Audit-Tools und -Methoden aktiv voran – KI-gestützte Ansätze ausdrücklich eingeschlossen Dein Profil – Technologieaffin, ein klarer Blick auf Risiken und Unternehmensrelevanz Ein abgeschlossenes Hochschulstudium in Informatik, Wirtschaftsinformatik, IT-Security oder einer vergleichbaren Qualifikation bildet dein fachliches Fundament Fundierte Berufserfahrung von 3–6 Jahren in IT-Security, IT-Audit, Cloud-Plattform-Management, SAP S/4HANA, DevSecOps oder einer vergleichbaren technischen Rolle bringst du mit – Quereinsteiger:innen aus der Technologie-Welt sind ausdrücklich willkommen Praktische Erfahrung in mindestens einem der folgenden Bereiche ist unerlässlich: SAP S/4HANA (Systemkonfiguration, Berechtigungskonzepte, Prozesskontrollen), AWS (Cloud-Architektur, IAM, Security-Services), Microsoft Entra (Identity & Access Management, Conditional Access) oder DevSecOps (CI/CD-Pipelines, Security-Integration, Automatisierung) Frameworks wie ISO 27001, COBIT, BSI IT-Grundschutz, IEC 62443 oder NIST sind dir bekannt; Zertifizierungen wie CISA oder CISSP sind ein Plus – deine Arbeitsweise und dein Technologieverständnis zä