IT-Auditor (m/w/d) – IT-Revision mit Blick fürs Ganze

Start: November 2025

Auslastung: Fulltime (38h)

Lokation: Erfurt & Remote (50/50)

Vergütung: ca. 60.000 - 70.000 BJG

Vertragsart: unbefristete Festanstellung

Benefits: Flexible Arbeitszeiten durch Gleitzeitmodell und hybrides Arbeiten, Zuschuss zum Mittagessen in unserem Betriebsrestaurant, 13. Monatsgehalt, 30 Tage Urlaub

Beschreibung:

Unser Bereich Revision prüft alle Bereiche der Bank sowie die Bearbeitungsprozesse zur Bereitstellung und den Einsatz der ERFRE-Mittel in Thüringen. Als IT-Auditor unterstützen Sie Ihre Kolleg*innen wie folgt:

Aufgaben:

• Sie sind eigenständig für Planung, Durchführung und Berichterstattung risikoorientierter IT-und Informationssicherheits-prüfungen (IT-Prozesse, IT-Projekte sowie IT-Systeme) zuständig.
• Das bedeutet unter anderem:
  • Vorbereitung und Durchführung von Analysen, Risikobeurteilungen und Prüfungen komplexer IT- und Informationssicherheitsgeschäftsvorfälle, insbesondere der Schnittstellen, auch im Rahmen von Gemeinschaftsprüfungen mit ausgebildeten Revisoren
  • Vorbereitung und Durchführung von projektbegleitenden Prüfungen
  • Dabei Sicherstellung der Umsetzung von unternehmensinternen und externen Vorgaben (z.B. MaRisk, DORA, BSI, ISO) und selbständiges Nachhalten der Prüfungsvereinbarungen.
  • Fachliche und technische Risiken bewerten und angemessene Handlungsempfehlungen ableiten
  • Teilnahme an Arbeitskreisen des VÖB und des Deutschen Instituts Interne Revision

Anforderungen:

• Abgeschlossenes Studium der (Wirtschafts-) Informatik, Wirtschaftswissenschaften mit IT-Schwerpunkt oder eine vergleichbare Qualifikation
• Möglichst Berufserfahrung in der IT-Revision, IT-Audit oder IT-Sicherheit, idealerweise im Bankenumfeld
• Gute Kenntnisse zur Informationssicherheit, Informationsrisikomanagement, IT-Infrastruktur, Anwendungsentwicklung, Benutzerberechtigungsmanagement
• Fundierte Kenntnisse der regulatorischen Anforderungen (z. B. MaRisk, DORA, ISO 27001, COBIT, ITIL, NIST)
• Breites Verständnis von IT-Architekturen, Netzwerken, IT-Security, Cloud-Diensten
• Analytisches Denkvermögen, strukturierte Arbeitsweise, Eigenverantwortung, hohe Kommunikationsstärke gepaart mit Überzeugungs- und Durchsetzungskraft
• Zuverlässigkeit und Loyalität
• Deutschkenntnisse mindestens auf C1-Niveau und möglichst auch Englisch
• Zertifizierungen wie CISA, CRISC oder ISO-Auditor sind von Vorteil