Corporate Auditor (m/w/d) IT Audit

Corporate Auditor (m/w/d) IT Audit

Unbefristet

Über Heraeus

Displays faltbar machen? Herzen mit Mikro-Teilchen beim Schlagen helfen? Oder Edelmetallen neues Leben einhauchen? Als globale Technologiegruppe in Familienbesitz unterstützen wir unsere Kunden dabei, stets einen Schritt voraus zu sein. Ob Produktion, Forschung, Vertrieb oder Administration – wir lieben es, die unsichtbare Kraft hinter Innovationen zu sein. In den Bereichen Metals & Recycling, Healthcare, Semiconductor & Electronics und Industrials liefern wir Qualität auf Weltklasseniveau. Als eines der Top-10-Familienunternehmen in Deutschland beschäftigen wir rund 16.400 Mitarbeitende in 40 Ländern. 

Als Corporate Auditor (m/w/d) IT Audit übernehmen Sie eigenverantwortlich risikoorientierte Prüfungen im internationalen Umfeld des Heraeus-Konzerns. Sie prüfen insbesondere die Angemessenheit und Wirksamkeit der internen Kontrollsysteme – mit Fokus auf IT-Sicherheit, digitale Prozesse und regulatorische Anforderungen. Dabei verbinden Sie technisches Know-how mit einem guten Verständnis betriebswirtschaftlicher Prozesse.

Das können Sie bewegen:

• Als Corporate Auditor (m/w/d) IT Audit sind Sie verantwortlich für die Planung und Durchführung risikoorientierter Audits mit Fokus auf IT-Sicherheit, IT-Infrastruktur, Netzwerksicherheit sowie Cybersecurity-Rahmenwerke.
• Sie führen Prüfungen der IT-Sicherheitsarchitektur durch und analysieren Schwachstellen mit Hilfe von SIEM-Tools wie beispielsweise Splunk.
• Die Bewertung und Weiterentwicklung des Information Security Management Systems (ISMS) wird ebenso zu Ihren Aufgaben gehören.
• Weiterhin analysieren Sie Geschäftsprozesse hinsichtlich der Einhaltung interner Richtlinien und externer regulatorischer Vorgaben (z. B. NIST, NIS2, BSI, CIS Controls).
• Im Rahmen der Prüfung identifizieren Sie Verbesserungspotenziale und entwickeln entsprechende konkrete Maßnahmen gemeinsam mit lokalen Managementteams.
• Sie erstellen die Berichte über die Ergebnisse Ihrer Prüfungen in Englisch und präsentieren Ihre Prüfungsergebnisse in den internationalen Management Teams der geprüften Einheiten im Heraeus-Konzern.
• Außerdem wirken Sie bei der Weiterentwicklung der Revisionsmethodik und interner Standards mit.
  

Das bringen Sie mit:

• Abgeschlossenes Studium oder Ausbildung im Bereich IT, Informatik, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung
• Mehrjährige Berufserfahrung in der Durchführung von IT- und/oder Cybersecurity-Audits
• Fundierte Kenntnisse in Cybersecurity, IT-Infrastruktur und gängigen Sicherheitsstandards (z. B. ISMS, NIST, NIS2, BSI IT-Grundschutz, CIS Controls)
• Erfahrung mit Cloud-Umgebungen, Firewalls, Netzwerksicherheit sowie SIEM-Systemen
• Zudem verfügen Sie über gute IT-Kenntnisse, insbesondere in MS Office sowie vorzugsweise im Umgang mit SAP ERP-Systemen und Datenanalyseapplikationen (z.B. IDEA oder Celonis) 
• Idealerweise mindestens eine der folgenden Zertifizierungen CISA, COBIT oder ITIL
• Erste Erfahrung in der Prüfung von Produktionsnahen IT-Systemen (z. B. SCADA, MES, Siemens-Steuerungssysteme) ist von Vorteil
• Sehr gute Kommunikationsfähigkeiten Englisch, wünschenswert Deutsch
• Analytisches und konzeptionelles Denkvermögen, um komplexe Zusammenhänge und Aufgaben schnell zu erfassen
• Bereitschaft international zu reisen und effizient und eigenverantwortlich zu arbeiten

Worauf Sie sich bei Heraeus freuen können:

• Starkes Gehaltspaket - attraktives Grundgehalt zzgl. Bonus und Förderung der privaten Altersversorgung
• Moderne Arbeitszeitgestaltung - Zeitsouveränität ohne Zeiterfassung, Fokus auf ergebnisorientiertem Arbeiten 
• Regelmäßige Auszeiten - 30 Tage Jahresurlaub plus bis zu 6 zusätzliche, freie Tage (Betriebsschließung an Brückentagen und zwischen den Jahren), Sonderurlaub für besondere Anlässe, Lebensphasenkonto für bezahlte Freistellungen (z.B. Sabbatical, früherer Eintritt in den Ruhestand)
• Zusatzleistungen - Bezuschussung ÖPNV, Rabatte in vielen (Online-)Shops, betriebsärztlicher Dienst mit umfassenden Vorsorgeuntersuchungen, Sportangebote und Mitarbeiterkantine mit täglich frisch zubereiteten Speisen
• Nachhaltigkeit und soziales Engagement - Nachhaltigkeit als Teil der Unternehmensstrategie und gezielte Förderung von Initiativen aus den Bereichen Bildung, Familie und Wissenschaft durch eigene Stiftungen