Berlin
ICT GRC - Risk & Compliance Manager
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
ICT GRC - Risk & Compliance Manager · Senior
N26 sucht ICT GRC - Risk & Compliance Manager (Senior) in Berlin. In der Rolle steuerst du Informationssicherheit über Richtlinien, Risiken, Audits und Zertifizierungen. Gefragt sind vor allem MaRisk, ISO 27001 und Application Security. Fachlicher Schwerpunkt: Core Banking & Banking-Plattformen.
Wen sucht N26 wirklich?
Gesucht wird eine Person mit mindestens 6 Jahren Erfahrung in Informationssicherheit und GRC, die MaRisk, ISO 27001, Application Security und Cloud Security sicher beherrscht. ServiceNow ist ein Plus. Sprachen: Deutsch und Englisch.
Kernaufgaben
- 01Function as a key member of the bank's risk function (Second Line of Defense), reporting directly to the Deputy CISO and maintaining close collaboration with…
- 02Actively engage in the ICT Risk Management process, encompassing proactive risk assessment, analysis, treatment plan identification, mitigation, and ongoing…
- 03Drive the maturity of the ICT Risk Management framework in adherence to DORA act.
- 04Proactively conduct risk assessments to identify ICT risks within the bank's IT infrastructure and propose appropriate mitigation strategies.
- 05Collaborate with cross-functional teams, including product, technology, security, and other First Line of Defense teams, to identify and implement risk…
- 06Maintain the ICT risk register, ensuring the accuracy and completeness of ICT risks.
Was du mitbringen solltest
Gefordert
- MaRisk
- ISO 27001
- Application Security
- Cloud Security
- Projektmanagement
Optional
- ServiceNow
Sprachen
- Deutsch
- Englisch
Rollenprofil
Informationssicherheit & GRC · IT-Sicherheit
aus dem Stellentitel
Die Anzeige nennt keine weiteren Eckdaten der Rolle.
Worauf es bei der Erfahrung ankommt
- Wunsch: mindestens 6 Jahre Security-Erfahrung in der FinanzbrancheErfahrung in derselben Branche
„Minimum of 6 years of experience in IT risk management, information security, and compliance, preferably within the banking or financial services industry“
Software & Produkt
- Core Banking & Banking-Plattformenbestätigt
- Trading, Brokerage & Wealth-Techaus Firmenkontext abgeleitet
- Payments & Zahlungsverkehraus Firmenkontext abgeleitet
Welches Produkt die Stelle betrifft, ist nicht eindeutig belegt. (unbekannt)
- arbeitsmodell
- Vor Ort
- gehalt
- nicht angegeben
- erfahrung
- ab 6 Jahren
- level
- Senior
Auch interessant für
- · DevOps-/Cloud-Engineers mit Security-Fokus
- · Netzwerk- und Systemadministrator:innen
- · Entwickler:innen mit AppSec-Erfahrung
- · Fachkräfte mit Erfahrung in verwandten Bereichen wie Payments & Zahlungsverkehr und Trading, Brokerage & Wealth-Tech
Nicht angegeben
- Gehalt
- konkretes Produkt
- Anstellungsart
belege aus der stellenanzeige anzeigen
- Function as a key member of the bank's risk function (Second Line of Defense), reporting directly to the Deputy CISO and maintaining close collaboration with…
„Function as a key member of the bank's risk function (Second Line of Defense), reporting directly to the Deputy CISO and maintaining close collaboration with First Line of Defense teams on matters of ICT risk management.“
- Actively engage in the ICT Risk Management process, encompassing proactive risk assessment, analysis, treatment plan identification, mitigation, and ongoing…
„Actively engage in the ICT Risk Management process, encompassing proactive risk assessment, analysis, treatment plan identification, mitigation, and ongoing monitoring.“
- Drive the maturity of the ICT Risk Management framework in adherence to DORA act.
„Drive the maturity of the ICT Risk Management framework in adherence to DORA act.“
- Proactively conduct risk assessments to identify ICT risks within the bank's IT infrastructure and propose appropriate mitigation strategies.
„Proactively conduct risk assessments to identify ICT risks within the bank's IT infrastructure and propose appropriate mitigation strategies.“
- Collaborate with cross-functional teams, including product, technology, security, and other First Line of Defense teams, to identify and implement risk…
„Collaborate with cross-functional teams, including product, technology, security, and other First Line of Defense teams, to identify and implement risk treatment plans.“
- Maintain the ICT risk register, ensuring the accuracy and completeness of ICT risks.
„Maintain the ICT risk register, ensuring the accuracy and completeness of ICT risks.“
- Pflicht: MaRisk
„In-depth knowledge of relevant regulatory requirements, such as MaRisk, BAIT, DORA and industry standards such as ISO 27001/27002, NIST, etc“
- Pflicht: ISO 27001
„In-depth knowledge of relevant regulatory requirements, such as MaRisk, BAIT, DORA and industry standards such as ISO 27001/27002, NIST, etc“
- Pflicht: Application Security
„Strong understanding of IT infrastructure, network security, application security, and cloud security“
- Pflicht: Cloud Security
„Strong understanding of IT infrastructure, network security, application security, and cloud security“
- Pflicht: Projektmanagement
„Strong project management skills with the ability to manage multiple tasks and projects simultaneously“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- MaRisk
- ISO 27001
- Application Security
- Cloud Security
- Projektmanagement
- ServiceNow (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet N26?
N26 ist eine 2013 in Berlin gegründete, vollständig mobile Bank mit deutscher Banklizenz. Sie bietet Privatkunden in Europa Girokonten, Sparen, Wertpapierhandel, Krypto sowie Mobilfunktarife in einer App an.
Produkte
N26 Girokonto (Standard, Smart, Go, Metal)
Mobiles Bankkonto mit virtueller Karte, Gemeinschaftskonto und Karte für Minderjährige, per App verwaltet.
N26 Stocks and ETFs / Crypto / Flexible Cash Fund
Anlageangebote in der App: Handel mit Aktien und ETFs, Krypto sowie ein Geldmarktfonds von Fidelity.
N26 SIM
Mobilfunktarife und eSIM im Vodafone-5G-Netz, direkt in der N26-App buchbar.
- Geschäftsmodell
- Softwarehersteller (eigenes Produkt)
- Bereitstellung
- SaaS / Cloud
- Zielkund:innen
- PrivatkundenFamilienMinderjährige
- Branchen der Kund:innen
- BankingFinanzdienstleistungen
Softwaredomänen
- Core Banking & Banking-Plattformenbestätigt
- Trading, Brokerage & Wealth-Techbestätigt
- Payments & Zahlungsverkehrbestätigt