Berlin
ICT GRC - Junior Associate
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 21.10.2026
Fakten zur Stelle
- Erfahrung
- ab 1 Jahr
- Seniorität
- Junior
- Sprachen
- Deutsch (optional), Englisch
- Arbeitsmodell
- Hybrid
- Orte
- Berlin
- Anstellungsart
- Werkstudent:in
der job in 20 sekunden
ICT GRC - Junior Associate
N26 sucht ICT GRC - Junior Associate in Berlin, hybrid. In der Rolle steuerst du Informationssicherheit über Richtlinien, Risiken, Audits und Zertifizierungen. Gefragt sind vor allem Excel, CISSP und ISO 27001. Fachlicher Schwerpunkt: Cybersecurity & Threat Detection.
Wen sucht N26 wirklich?
Gesucht wird eine Person mit mindestens 1 Jahr Erfahrung in Informationssicherheit und GRC, die Excel, CISSP, ISO 27001 und Agile sicher beherrscht. Atlassian ist ein Plus. Sprachen: Englisch.
Kernaufgaben
- 01Coordinate audit preparations by gathering critical evidence, managing stakeholder requests, and maintaining accurate audit logs.
- 02Execute IT control tests to evaluate the effectiveness of internal controls, documenting results and identifying areas for improvement.
- 03Draft and maintain risk reports, presentations, and dynamic dashboards for management visibility.
- 04Review risk assessments on tools and internal processes, ensuring all required documentation is accurately evaluated.
- 05Manage and track risk and gap items in systems like GRC tools, driving remediation efforts with relevant stakeholders.
- 06Facilitate team and stakeholder meetings, capturing key decisions and maintaining structured documentation in shared repositories.
Was du mitbringen solltest
Gefordert
- Excel
- CISSP
- ISO 27001
- Agile
Optional
- Atlassian
Rollenprofil
Informationssicherheit & GRC · IT-Sicherheit
aus dem Stellentitel
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit RegTech, Compliance & GRCGenau diese Spezialisierung
„Proficiency with data management and reporting tools (Microsoft Excel/Google Sheets); hands-on experience with GRC tools (e.g., OneTrust) and issue tracking software (JIRA, Confluence) is highly preferred.“
- Wunsch: mindestens 2 Jahre Security-Erfahrung in der FinanzbrancheErfahrung in derselben Branche
„to 2 years of relevant work experience (including robust internships or working student roles) in information security, IT risk management, IT audit, or compliance, ideally within banking or the wider financial services industry“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Core Banking & Banking-Plattformenaus Firmenkontext abgeleitet
- Payments & Zahlungsverkehraus Firmenkontext abgeleitet
- Trading, Brokerage & Wealth-Techaus Firmenkontext abgeleitet
Auch interessant für
- · DevOps-/Cloud-Engineers mit Security-Fokus
- · Netzwerk- und Systemadministrator:innen
- · Entwickler:innen mit AppSec-Erfahrung
- · Fachkräfte mit Erfahrung in verwandten Bereichen wie Identity & Access Management und RegTech, Compliance & GRC
belege aus der stellenanzeige anzeigen
- Anstellungsart: Werkstudent:in
„- 1 to 2 years of relevant work experience (including robust internships or working student roles) in information security, IT risk management, IT audit, or compliance, ideally within banking or the wider financial services industry“
- Coordinate audit preparations by gathering critical evidence, managing stakeholder requests, and maintaining accurate audit logs.
„Coordinate audit preparations by gathering critical evidence, managing stakeholder requests, and maintaining accurate audit logs.“
- Execute IT control tests to evaluate the effectiveness of internal controls, documenting results and identifying areas for improvement.
„Execute IT control tests to evaluate the effectiveness of internal controls, documenting results and identifying areas for improvement.“
- Draft and maintain risk reports, presentations, and dynamic dashboards for management visibility.
„Draft and maintain risk reports, presentations, and dynamic dashboards for management visibility.“
- Review risk assessments on tools and internal processes, ensuring all required documentation is accurately evaluated.
„Review risk assessments on tools and internal processes, ensuring all required documentation is accurately evaluated.“
- Manage and track risk and gap items in systems like GRC tools, driving remediation efforts with relevant stakeholders.
„Manage and track risk and gap items in systems like GRC tools, driving remediation efforts with relevant stakeholders.“
- Facilitate team and stakeholder meetings, capturing key decisions and maintaining structured documentation in shared repositories.
„Facilitate team and stakeholder meetings, capturing key decisions and maintaining structured documentation in shared repositories.“
- Pflicht: Excel
„Proficiency with data management and reporting tools (Microsoft Excel/Google Sheets)“
- Pflicht: CISSP
„Industry certifications such as CRISC, CISA, or ISO 27001 Lead Auditor/Implementer are highly advantageous“
- Pflicht: ISO 27001
„Industry certifications such as CRISC, CISA, or ISO 27001 Lead Auditor/Implementer are highly advantageous“
- Pflicht: Agile
„Flexibility in a fast-changing and agile environment“
- Arbeitsmodell: Hybrid
„hybrid“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Excel
- CISSP
- ISO 27001
- Agile
- Atlassian (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über N26
N26 ist eine in Berlin gegründete mobile Bank mit deutscher Banklizenz für Privatkund:innen in Europa. Die App verbindet Kontoführung und Kartenzahlungen mit Sparen, Aktien-, ETF- und Kryptohandel; Spaces-Unterkonten und Gemeinschaftskonten unterstützen die Geldaufteilung.
Mehr über N26