IT Auditor

Stellenbeschreibung

Die Internal Auditor (IT & Info Sec) für unser Group Internal Audit (GIA) Team basierend in Singapur wird primäre Verantwortung für wichtige Julius Baer Standorte in der Asia Region und Zürich haben. Der Internal Auditor wird Teil eines dynamischen und hochgradig kollaborativen Teams sein und für die Leitung von Untersuchungen verantwortlich sein.

Ihre Herausforderung

Die wichtigsten Aufgaben umfassen:

• Planung und Durchführung von Audit-Aufträgen rechtzeitig, im Rahmen des Budgets und in Übereinstimmung mit Audit-Standards und -Methodologie
• Sicherstellung, dass die Audit-Dokumentation den Audit-Standards und der internen Audit-Methodologie entspricht
• Unabhängige Bewertung der Schwere von identifizierten Problemen und damit verbundener Risiken
• Erstellung und Finalisierung von Audit-Problemen, einschließlich der tiefgehenden Bewertung der Ursache(n)
• Erstellung und Finalisierung des Audit-Berichts (falls als verantwortlicher Auditor für die Leitung des Audits ernannt)
• Verfolgung von Audit-Problemen und Durchführung einer unabhängigen Überprüfung, um sicherzustellen, dass geeignete Korrekturmaßnahmen von der Geschäftsleitung innerhalb des vereinbarten Zeitrahmens umgesetzt wurden
• Unterstützung und Beitrag zur jährlichen Risikobewertung und zum jährlichen Audit-Planungsprozess (falls erforderlich)
• Effektive und kollaborative Arbeit in interdisziplinären Teams (z.B. integrierte Audits mit Business-Auditoren oder Data-Analytics-Spezialisten)

Kollaboration

Der Internal Auditor soll:

• Den Audit-Team-Mitgliedern Anleitung geben und detaillierte Überprüfungen durchführen, um sicherzustellen, dass die Audit-Dokumentation von hoher Qualität ist und durch gut begründete Audit-Schlussfolgerungen unterstützt wird (falls als verantwortlicher Auditor für die Leitung des Audits ernannt)
• Positiv zur GIA beitragen und proaktiv Herausforderungen oder Probleme an den verantwortlichen Auditor und den Lead-Auditor eskalieren
• Wissen und Erkenntnisse innerhalb der GIA proaktiv teilen

Stakeholder-Management (intern und extern)

Der Internal Auditor soll:

• Gute professionelle Arbeitsbeziehungen zu wichtigen Stakeholdern aufbauen und aufrechterhalten
• Audits mit den zu auditierenden Personen koordinieren, einschließlich Planung, Feldarbeit, Problemdiskussion und Berichterstattung

Ihr Profil

Die wichtigsten Anforderungen umfassen:

• Exzellente zwischenmenschliche und schriftliche Fähigkeiten
• Bereitschaft, bis zu 20% zu reisen
• Mindestens Bachelor-Abschluss in Informationstechnologie oder äquivalent
• Relevante Zertifizierungen wie CISA, CISSP oder äquivalent bevorzugt
• Mindestens 10 Jahre Berufserfahrung in Audit, Risikomanagement, IT und Informationssicherheit oder ähnlichen Bereichen, vorzugsweise in der Bankenindustrie
• Erfahrung in einem der folgenden aufkommenden Risiken und Technologien ist bevorzugt: Anwendung und Cybersicherheit, Outsourcing, Drittanbieter-Risiko, DevOps, API, Cloud-Computing
• Starkes Verständnis von IT-Infrastruktursicherheit (auf verschiedenen Plattformen und Geräten) und Infrastrukturprozessen (z.B. Änderung, Vorfall, Systemmanagement, Endbenutzerverarbeitung)
• Stark