Expert Internal IT-Audit (m/w/d)

Digitale Zukunft mitgestalten. Risiken erkennen. Vertrauen stärken.

Der Genoverband e.V. ist Wirtschaftsprüfungs-, Betreuungs- und Beratungsverband für Genossenschaften. Vertrauen, Nähe und Sicherheit prägen unsere Arbeit. Du möchtest technologische Entwicklungen kritisch hinterfragen und zugleich sinnvoll nutzen? Im Internal Audit verbindest du unabhängige Prüfung mit der Weiterentwicklung einer daten- und KI-gestützten Revision.

Tasks

• Du übernimmst die Planung, Durchführung und Dokumentation risikoorientierter interner Prüfungen mit Schwerpunkt IT, Informationssicherheit und KI
• Du bewertest die Angemessenheit und Wirksamkeit interner Kontrollen
• Du prüfst IT-gestützte Geschäftsprozesse, insbesondere Berechtigungen, Datenqualität, Änderungsmanagement, Cloud-Nutzung und IT-Dienstleistersteuerung
• Du übernimmst die Beurteilung von KI-Anwendungen und KI-Governance (Datenbasis, Nachvollziehbarkeit, Modell- und Sicherheitsrisiken, Datenschutz sowie menschliche Aufsicht)
• Du erstellst adressatengerechte Prüfungsberichte und praktikable Handlungsempfehlungen und sorgst für die Nachverfolgung vereinbarter Maßnahmen im Austausch mit den Fachbereichen

Profile

• Du verfügst über ein abgeschlossenes Hochschulstudium in (Wirtschafts-)Informatik, Data Science, IT-Sicherheit oder vergleichbar
• Idealerweise bringst du mehrjährige einschlägige Berufserfahrung in Internal Audit, IT-Prüfung, IT-Risikomanagement oder Informationssicherheit mit
• Du verfügst über mehrjährige Erfahrung in risikoorientierter Prüfungsplanung, Analyse und Bewertung interner Kontrollen sowie nachvollziehbarer Dokumentation von Feststellungen und Handlungsempfehlungen
• Du bringst Kenntnisse in Berechtigungsmanagement, IT-Änderungsprozessen, Cloud-Umgebungen, Informationssicherheit und IT-Dienstleistersteuerung mit und kannst technische Risiken verständlich einordnen
• Grundlegendes Verständnis von Machine Learning und generativer KI ist wünschenswert
• Ein sicherer Umgang mit Excel und datenbasierten Analysen, sowie praktische Kenntnisse in SQL oder Python sowie im strukturierten Prompt Engineering sind von Vorteil
• Internal Audit Standards wie COBIT und ISO/IEC 27001 sowie Kenntnisse in ISO/IEC 42001, Datenschutz und EU AI Act sind von Vorteil
• Du zeichnest dich aus durch analytisches Denken, eigenständige und strukturierte Arbeitsweise, Integrität und adressatengerechte Kommunikation
• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse
• Zusatzqualifikationen wie CIA, CISA, CISM oder eine einschlägige KI-Audit-Qualifikation sind willkommen, aber keine Voraussetzung
• Ebenfalls willkommen ist ein Hintergrund im Bankensektor
• Anwesenheit am Standort im Rahmen des wöchentlichen Team-Meetings