Berlin
Information Security Controls Manager - Cloud & AI Governance
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
Information Security Controls Manager - Cloud & AI Governance · Professional
N26 sucht Information Security Controls Manager - Cloud & AI Governance in Berlin. In der Rolle steuerst du Informationssicherheit über Richtlinien, Risiken, Audits und Zertifizierungen. Gefragt sind vor allem ISO 27001, DORA und DSGVO. Fachlicher Schwerpunkt: Core Banking & Banking-Plattformen.
Wen sucht N26 wirklich?
Gesucht wird eine Person mit mindestens 4 Jahren Erfahrung in Informationssicherheit und GRC, die ISO 27001, DORA, DSGVO und Atlassian sicher beherrscht. Cloud Security, AWS und GCP sind ein Plus. Sprachen: Englisch.
Kernaufgaben
- 01Frequently communicate with various stakeholders of all levels.
- 02Execution and review of the Information Security (IS) Controls Framework monitoring process, ensuring comprehensive coverage of cloud infrastructure and AI/ML…
- 03Communicate, Collate and review the evidence received via monthly control review request tickets (TOE).
- 04Perform QA reviews, query and or seek clarification from stakeholders to achieve the objectives of controls effectiveness.
- 05Highlight the gaps/risks observed during reviews, raise non-conformities, particularly concerning cloud misconfigurations and AI model risks, and suggest…
- 06Liaise with the CISO office and the DPO office to provide updates on a monthly basis over the status of controls, including compliance updates regarding cloud…
Was du mitbringen solltest
Gefordert
- ISO 27001
- DORA
- DSGVO
- Atlassian
- ServiceNow
Optional
- Cloud Security
- AWS
- GCP
- Machine Learning
Sprachen
- Deutsch · optional
- Englisch
Rollenprofil
Informationssicherheit & GRC · IT-Sicherheit
aus dem Stellentitel
- Umgebung
- Public Cloud
Worauf es bei der Erfahrung ankommt
- Security-Erfahrung aus der IT- oder SoftwarebrancheAllgemeine IT-/Softwareerfahrung reichtDie Anzeige sagt dazu nichts – üblich für IT-Security.
Software & Produkt
- Core Banking & Banking-Plattformenbestätigt
- Trading, Brokerage & Wealth-Techaus Firmenkontext abgeleitet
- Payments & Zahlungsverkehraus Firmenkontext abgeleitet
Welches Produkt die Stelle betrifft, ist nicht eindeutig belegt. (unbekannt)
- arbeitsmodell
- Vor Ort
- gehalt
- nicht angegeben
- erfahrung
- ab 4 Jahren
- level
- Professional
Auch interessant für
- · DevOps-/Cloud-Engineers mit Security-Fokus
- · Netzwerk- und Systemadministrator:innen
- · Entwickler:innen mit AppSec-Erfahrung
- · Fachkräfte mit Erfahrung in verwandten Bereichen wie Payments & Zahlungsverkehr und Trading, Brokerage & Wealth-Tech
Nicht angegeben
- Gehalt
- konkretes Produkt
- Anstellungsart
belege aus der stellenanzeige anzeigen
- Frequently communicate with various stakeholders of all levels.
„Frequently communicate with various stakeholders of all levels.“
- Execution and review of the Information Security (IS) Controls Framework monitoring process, ensuring comprehensive coverage of cloud infrastructure and AI/ML…
„Execution and review of the Information Security (IS) Controls Framework monitoring process, ensuring comprehensive coverage of cloud infrastructure and AI/ML deployments.“
- Communicate, Collate and review the evidence received via monthly control review request tickets (TOE).
„Communicate, Collate and review the evidence received via monthly control review request tickets (TOE).“
- Perform QA reviews, query and or seek clarification from stakeholders to achieve the objectives of controls effectiveness.
„Perform QA reviews, query and or seek clarification from stakeholders to achieve the objectives of controls effectiveness.“
- Highlight the gaps/risks observed during reviews, raise non-conformities, particularly concerning cloud misconfigurations and AI model risks, and suggest…
„Highlight the gaps/risks observed during reviews, raise non-conformities, particularly concerning cloud misconfigurations and AI model risks, and suggest improvements to the teams or stakeholders.“
- Liaise with the CISO office and the DPO office to provide updates on a monthly basis over the status of controls, including compliance updates regarding cloud…
„Liaise with the CISO office and the DPO office to provide updates on a monthly basis over the status of controls, including compliance updates regarding cloud security and AI systems.“
- Pflicht: ISO 27001
„Previous hands-on experience or knowledge on security standards such as ISO 27001, ISO42001, NIST, BSI C5, and other regulatory requirements like DORA, EU AI Act, EU CRA & EU GDPR“
- Pflicht: DORA
„Previous hands-on experience or knowledge on security standards such as ISO 27001, ISO42001, NIST, BSI C5, and other regulatory requirements like DORA, EU AI Act, EU CRA & EU GDPR“
- Pflicht: DSGVO
„Previous hands-on experience or knowledge on security standards such as ISO 27001, ISO42001, NIST, BSI C5, and other regulatory requirements like DORA, EU AI Act, EU CRA & EU GDPR“
- Pflicht: Atlassian
„You are proficient in using Jira, Confluence and Google Workspace apps“
- Pflicht: ServiceNow
„ServiceNow, OneTrust“
- Umgebung: Public Cloud
„Execution and review of the Information Security (IS) Controls Framework monitoring process, ensuring comprehensive coverage of cloud infrastructure and AI/ML deployments“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- ISO 27001
- DORA
- DSGVO
- Atlassian
- ServiceNow
- Cloud Security (optional)
- AWS (optional)
- GCP (optional)
- Machine Learning (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet N26?
N26 ist eine 2013 in Berlin gegründete, vollständig mobile Bank mit deutscher Banklizenz. Sie bietet Privatkunden in Europa Girokonten, Sparen, Wertpapierhandel, Krypto sowie Mobilfunktarife in einer App an.
Produkte
N26 Girokonto (Standard, Smart, Go, Metal)
Mobiles Bankkonto mit virtueller Karte, Gemeinschaftskonto und Karte für Minderjährige, per App verwaltet.
N26 Stocks and ETFs / Crypto / Flexible Cash Fund
Anlageangebote in der App: Handel mit Aktien und ETFs, Krypto sowie ein Geldmarktfonds von Fidelity.
N26 SIM
Mobilfunktarife und eSIM im Vodafone-5G-Netz, direkt in der N26-App buchbar.
- Geschäftsmodell
- Softwarehersteller (eigenes Produkt)
- Bereitstellung
- SaaS / Cloud
- Zielkund:innen
- PrivatkundenFamilienMinderjährige
- Branchen der Kund:innen
- BankingFinanzdienstleistungen
Softwaredomänen
- Core Banking & Banking-Plattformenbestätigt
- Trading, Brokerage & Wealth-Techbestätigt
- Payments & Zahlungsverkehrbestätigt