Neue Treffer für diese Suche automatisch erhalten?
Kostenlos und jederzeit kündbar – jede Mail enthält einen Abmelde-Link. Umfang, Zeitpunkt und Schärfe deines Agenten stellst du – wie viele weitere Funktionen – in deinem Login-Bereich ein.
10 It Audit Jobs
IT Auditor für konzernweite IT-Audits, IT Governance, Risikomanagement und Kontrollsysteme bei Erste Bank Oesterreich in Wien.
€ 3.666
IT Security & CybersecurityFür eine etablierte österreichische Bank wird eine Persönlichkeit für IT-Revision in Linz gesucht, mit technischem Verständnis, analytischem Denken und Interesse an…
12-monatiges IT-Traineeship bei der OeNB in Wien mit Fokus auf Information Security, IT-Audit und IT-Compliance.
IT-Risikomanager:in für Information Security & Resilience in Vollzeit in Wien mit Homeoffice-Möglichkeit.
Expert:in für Non Financial Risk und ICT Risiko Management bei der Steiermärkischen Sparkasse in Graz.
IT Audit Praktikum bei KPMG in Linz, Innsbruck oder Dornbirn ab September für mindestens 6 Monate.
Senior-Rolle im Bereich Cybersecurity und Information Security Management mit Fokus auf ISO 27001, Implementierung, Audits und Security Compliance.
Expert:in für Non Financial Risk und ICT Risiko Management in Graz bei der Steiermärkischen Sparkasse.
Expert:in für Non Financial Risk und ICT Risiko Management bei der Steiermärkischen Sparkasse in Graz.
IT Auditor in Wien für IT Audits, IT Governance, Risikomanagement und Kontrollprüfungen innerhalb der Erste Group.
tecAI
Gedanken eingeben. Möglichkeiten entdecken.
IT Audit klingt nach Aktenordnern und Häkchenlisten. Ist es aber nicht. Wer in diesem Feld arbeitet, prüft, ob die IT eines Unternehmens hält, was Prozesse, Verträge und Gesetzgeber versprechen – und findet dabei oft genau die Lücken, die im Alltagsbetrieb niemand sehen will. Zugriffsrechte, die längst hätten entzogen werden müssen. Backups, die zwar laufen, sich aber nie zurückspielen ließen. Sie schauen dorthin, wo andere weggeschaut haben.
Konkret heißt das: Kontrollen bewerten, Systeme gegen Frameworks wie ISO 27001, COBIT oder die Vorgaben aus DSGVO und NIS abgleichen, Interviews mit Fachabteilungen führen und am Ende einen Bericht schreiben, den auch die Geschäftsleitung versteht. Der technische Teil ist die eine Hälfte. Die andere ist Kommunikation – oft die schwierigere.
Wie Sie in die IT-Revision einsteigen
Einen einzigen Königsweg gibt es nicht. Viele kommen aus einem Studium der Wirtschaftsinformatik, andere aus der Systemadministration oder der Softwareentwicklung und bringen mit, was reine Prüfer:innen sich mühsam anlesen müssen: ein Gefühl dafür, wo Technik in der Praxis bricht. Beliebt sind Zertifizierungen wie CISA, CISM oder CISSP – nicht als Selbstzweck, sondern weil sie ein gemeinsames Vokabular schaffen.
Gefragt sind analytisches Denken, Genauigkeit und die Fähigkeit, unbequeme Fragen freundlich zu stellen. Verstehen Sie, wie ein Netzwerk segmentiert ist, wie Berechtigungen vergeben werden, wie ein Change-Prozess abläuft? Dann haben Sie einen soliden Ausgangspunkt. Der Rest wächst mit den Mandaten.
Wo man landet, ist breit gestreut. Große Wirtschaftsprüfungs- und Beratungsgesellschaften bilden oft aus und schicken Berufseinsteiger:innen früh zu Kund:innen. Banken, Versicherungen und Energieversorger halten eigene interne Revisionsabteilungen, weil Regulierung sie dazu zwingt – und dort sitzt man näher am System, dafür weniger im Zug. Behörden und größere Industriebetriebe suchen ebenfalls. Zwischen externer und interner Prüfung liegt ein spürbarer Unterschied im Arbeitsrhythmus; überlegen Sie früh, welcher Ihnen liegt. Aufstieg führt Richtung Lead Auditor, Fachverantwortung für ein Prüfgebiet oder hinüber in die IT-Sicherheit, wo das Prüfwissen plötzlich zur Verteidigung wird.
IT Audit klingt nach Aktenordnern und Häkchenlisten. Ist es aber nicht. Wer in diesem Feld arbeitet, prüft, ob die IT eines Unternehmens hält, was Prozesse, Verträge und Gesetzgeber versprechen – und findet dabei oft genau die Lücken, die im Alltagsbetrieb niemand sehen will. Zugriffsrechte, die längst hätten entzogen werden müssen. Backups, die zwar laufen, sich aber nie zurückspielen ließen. Sie schauen dorthin, wo andere weggeschaut haben.
Konkret heißt das: Kontrollen bewerten, Systeme gegen Frameworks wie ISO 27001, COBIT oder die Vorgaben aus DSGVO und NIS abgleichen, Interviews mit Fachabteilungen führen und am Ende einen Bericht schreiben, den auch die Geschäftsleitung versteht. Der technische Teil ist die eine Hälfte. Die andere ist Kommunikation – oft die schwierigere.
Wie Sie in die IT-Revision einsteigen
Einen einzigen Königsweg gibt es nicht. Viele kommen aus einem Studium der Wirtschaftsinformatik, andere aus der Systemadministration oder der Softwareentwicklung und bringen mit, was reine Prüfer:innen sich mühsam anlesen müssen: ein Gefühl dafür, wo Technik in der Praxis bricht. Beliebt sind Zertifizierungen wie CISA, CISM oder CISSP – nicht als Selbstzweck, sondern weil sie ein gemeinsames Vokabular schaffen.
Gefragt sind analytisches Denken, Genauigkeit und die Fähigkeit, unbequeme Fragen freundlich zu stellen. Verstehen Sie, wie ein Netzwerk segmentiert ist, wie Berechtigungen vergeben werden, wie ein Change-Prozess abläuft? Dann haben Sie einen soliden Ausgangspunkt. Der Rest wächst mit den Mandaten.
Wo man landet, ist breit gestreut. Große Wirtschaftsprüfungs- und Beratungsgesellschaften bilden oft aus und schicken Berufseinsteiger:innen früh zu Kund:innen. Banken, Versicherungen und Energieversorger halten eigene interne Revisionsabteilungen, weil Regulierung sie dazu zwingt – und dort sitzt man näher am System, dafür weniger im Zug. Behörden und größere Industriebetriebe suchen ebenfalls. Zwischen externer und interner Prüfung liegt ein spürbarer Unterschied im Arbeitsrhythmus; überlegen Sie früh, welcher Ihnen liegt. Aufstieg führt Richtung Lead Auditor, Fachverantwortung für ein Prüfgebiet oder hinüber in die IT-Sicherheit, wo das Prüfwissen plötzlich zur Verteidigung wird.