Berlin
ICT Risk Assessment Manager
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 22.10.2026
Fakten zur Stelle
- Sprachen
- Englisch, Deutsch (optional)
- Orte
- Berlin
der job in 20 sekunden
ICT Risk Assessment Manager
Du verantwortest bei N26 im Information Risk Management den gesamten Lebenszyklus von ICT-Risikobewertungen, insbesondere für Drittanbieter-Tools und -Services. Du führst ICT-Audits durch, entwickelst KPIs und KRIs, treibst die Prozesstransformation voran und coachst neue sowie junior Kolleg:innen.
Wen sucht N26 wirklich?
Gesucht wird eine Person mit fundiertem Wissen in ICT-Risikomanagement und Audit-/Compliance-Frameworks, Erfahrung mit GRC-Tools und in technologiegetriebenen Unternehmen sowie sehr gutem Englisch.
Kernaufgaben
- 01Gesamten Lebenszyklus von ICT-Risikobewertungen steuern
- 02ICT Risk Assessments und ICT Audits für Drittanbieter-Tools und -Services durchführen
- 03Transformation der ICT-Risk-Assessment-Prozesse vorantreiben
- 04Schutzbedarfsanalysen für Informationswerte durchführen
- 05KPIs und KRIs für ICT-Drittparteienrisiken entwickeln und an 2nd Line berichten
- 06Neue und junior Kolleg:innen coachen und schulen
Was du mitbringen solltest
Gefordert
- PCI DSS
- ICT-Risikomanagement
- Audit-/Compliance-Frameworks
- GRC-Tools
- KI-Tools
Optional
- ISO 27001
- MaRisk
- DORA
- SOC-Reports
Team & Auftrag
Die Rolle gehört zum Segment Information Risk Management im Bereich ICT-Compliance und verantwortet ICT-Risikobewertungen. Dabei arbeitet man eng mit externen Dienstleistern, Product Ownern und Security Engineers zusammen.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Premium-Konto bei N26, auch für Freunde und Familie
- Arbeitszeit & Urlaub
- Ein zusätzlicher Urlaubstag pro Dienstjahr
- Gesundheit
- Vergünstigungen für Fitness- und Wellnessmitgliedschaften
- Weiterbildung
- Budget für persönliche Weiterbildung
- Rabatte auf Sprachlern-Apps
- Mobilität
- Ermäßigung für öffentliche Verkehrsmittel
- Ausstattung
- Budget für die Ausstattung im Homeoffice
- Weitere Leistungen
- Umzugspaket inklusive Unterstützung beim Visum
Rollenprofil
Risikomanagement · Recht, Compliance & Risiko
aus den Aufgaben erkannt, Beleg geprüft
- Rechtsgebiete
- Aufsichts- & Regulierungsrecht
- Umfeld
- Rechtsabteilung (Inhouse)
- Führung
- fachliche Führung (ohne Personalverantwortung)
Worauf es bei der Erfahrung ankommt
- Wunsch: Erfahrung in Recht und Compliance aus der IT- oder SoftwarebrancheAllgemeine IT-/Softwareerfahrung reicht
„Previous experience working in a dynamic environment of a technology-driven business (as e.g. a scaled startup).“
- Wunsch: Erfahrung in Recht und Compliance in der FinanzbrancheErfahrung in derselben Branche
„Previous experience in the banking sector is a plus, especially understanding of MaRisk and DORA requirements.“
- Wunsch: Erfahrung in Recht und Compliance mit Cybersecurity & Threat Detection oder Payments & ZahlungsverkehrGenau diese Spezialisierung
„Knowledge and hands-on experience on SOC reports, ISO 27001 certification and other standards or frameworks as a plus (as e.g., PCI DSS).“
Softwaredomänen
- Core Banking & Banking-Plattformenbestätigt
- RegTech, Compliance & GRCbestätigt
- Payments & Zahlungsverkehraus Firmenkontext abgeleitet
- Trading, Brokerage & Wealth-Techaus Firmenkontext abgeleitet
Auch interessant für
- · IT-Auditor:innen aus Wirtschaftsprüfungsgesellschaften, die in ein Fintech wechseln wollen
- · Informationssicherheitsbeauftragte mit ISO-27001-Erfahrung
- · Third-Party-Risk- oder Vendor-Risk-Spezialist:innen aus Banken
belege aus der stellenanzeige anzeigen
- Gesamten Lebenszyklus von ICT-Risikobewertungen steuern
„Manage the full lifecycle of ICT risk assessments, from initial risk identification to final remediation monitoring.“
- ICT Risk Assessments und ICT Audits für Drittanbieter-Tools und -Services durchführen
„Execute ICT Risk Assessments and ICT Audits for third-party provided tools and services in an accurate and timely manner.“
- Transformation der ICT-Risk-Assessment-Prozesse vorantreiben
„Drive the transformation of the company's ICT Risk Assessment processes to bring them to the highest standards in line with a dynamic environment in constant evolution.“
- Schutzbedarfsanalysen für Informationswerte durchführen
„Contribute to perform Protection Requirement Analysis to determine the criticality of N26's information assets and their needs for protection.“
- KPIs und KRIs für ICT-Drittparteienrisiken entwickeln und an 2nd Line berichten
„Develop KPIs and KRIs that support monitoring of ICT third party risks and reporting to 2nd line.“
- Neue und junior Kolleg:innen coachen und schulen
„Participate in the coaching and training of new hires and junior colleagues, ensuring quality of deliverables.“
- Pflicht: PCI DSS
„, PCI DSS)“
- Pflicht: ICT-Risikomanagement
„Strong understanding of Information & Communication Technologies (ICT) and the ICT Risk Management domain“
- Pflicht: Audit-/Compliance-Frameworks
„as well as audit/compliance frameworks, methodologies and related processes.“
- Pflicht: GRC-Tools
„Proficiency with Governance, Risk and Compliance (GRC) tools“
- Pflicht: KI-Tools
„Experience with AI tools to improve workflows and efficiency“
- Rechtsgebiete: Aufsichts- & Regulierungsrecht
„especially understanding of MaRisk and DORA requirements“
- Umfeld: Rechtsabteilung (Inhouse)
„join the Information Risk Management (IRM) Segment and work at the heart of ICT Compliance at N26“
- Führung: fachliche Führung (ohne Personalverantwortung)
„Act as a point of contact for team-related topics and support escalation handling when needed.“
- Budget für persönliche Weiterbildung
„a competitive personal development budget“
- Budget für die Ausstattung im Homeoffice
„work from home budget“
- Vergünstigungen für Fitness- und Wellnessmitgliedschaften
„discounts to fitness & wellness memberships“
- Rabatte auf Sprachlern-Apps
„language apps“
- Ermäßigung für öffentliche Verkehrsmittel
„public transportation“
- Premium-Konto bei N26, auch für Freunde und Familie
„you will have access to a Premium subscription on your personal N26 bank account. As well as subscriptions for friends and family members.“
- Ein zusätzlicher Urlaubstag pro Dienstjahr
„Additional day of annual leave for each year of service.“
- Umzugspaket inklusive Unterstützung beim Visum
„A relocation package with visa support for those who need it.“
- Team & Auftrag
„join the Information Risk Management (IRM) Segment and work at the heart of ICT Compliance at N26“
- Team & Auftrag
„Proactively coordinate activities with Third Party Vendors, Product Owners, Security Engineers and within the IRM Segment“
aufgaben
Berufsfelder
- Compliance & Risiko
anforderungen
Fähigkeiten
- PCI DSS
- ICT-Risikomanagement
- Audit-/Compliance-Frameworks
- GRC-Tools
- KI-Tools
- ISO 27001 (optional)
- MaRisk (optional)
- DORA (optional)
- SOC-Reports (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über N26
N26 ist eine in Berlin gegründete mobile Bank mit deutscher Banklizenz für Privatkund:innen in Europa. Die App verbindet Kontoführung und Kartenzahlungen mit Sparen, Aktien-, ETF- und Kryptohandel; Spaces-Unterkonten und Gemeinschaftskonten unterstützen die Geldaufteilung.
Mehr über N26