Berlin
IT Audit Manger / ICT Service Auditor
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
IT Audit Manger / ICT Service Auditor · Senior
Du führst als interner IT-Auditor den gesamten Prüfzyklus über IT-Betrieb, Cloud-Infrastruktur und kritische ICT-Dienstleister bei einer digitalen Bank durch. Du berichtest Ergebnisse an das Senior Management und beobachtest das IT- und Vendor-Risikoumfeld. Gefordert sind DORA- und MaRisk-Kenntnisse.
Wen sucht N26 wirklich?
Gesucht wird eine Person mit rund sechs Jahren Erfahrung als Internal IT Auditor in einem regulierten Umfeld, die ITGC, Third-Party-Risk-Management und europäische Bankenregulierung sicher beherrscht.
Kernaufgaben
- 01Vollständigen IT-Prüfzyklus mit Risiko- und Kontrollbewertung über den IT-Betrieb durchführen
- 02Drittanbieter, Outsourcing-Dienstleister und Cloud-Infrastrukturen prüfen
- 03Dokumentation, Flowcharts und Daten mit datengetriebenen Prüfansätzen auswerten
- 04Revisionsberichte mit umsetzbaren Empfehlungen für das Senior Management erstellen
- 05IT- und ICT-Vendor-Risikolandschaft überwachen und Management beraten
Was du mitbringen solltest
Gefordert
- DORA
- MaRisk
- IT General Controls
- Operational Resilience
- Cloud-Architekturen
- Datengetriebene Prüfung
- SOC 1/SOC 2
- ISAE 3402
Optional
- CISSP
- ISO 27001
Sprachen
- Deutsch · optional
- Englisch
Rollenprofil
Interne Revision & Kontrollen · Finanzen & Rechnungswesen
aus dem Stellentitel
Die Anzeige nennt keine weiteren Eckdaten der Rolle.
Worauf es bei der Erfahrung ankommt
- Wunsch: mindestens 6 Jahre Security-Erfahrung in der FinanzbrancheErfahrung in derselben Branche
„6 years of significant experience functioning as an Internal IT Auditor at an international company within a regulated environment (preferably a bank, financial institution, fintech“
Software & Produkt
- Cybersecurity & Threat Detectionbestätigt
- Core Banking & Banking-Plattformenbestätigt
- RegTech, Compliance & GRCbestätigt
- Trading, Brokerage & Wealth-Techaus Firmenkontext abgeleitet
- Payments & Zahlungsverkehraus Firmenkontext abgeleitet
Welches Produkt die Stelle betrifft, ist nicht eindeutig belegt. (unbekannt)
- arbeitsmodell
- Vor Ort
- gehalt
- nicht angegeben
- erfahrung
- ab 6 Jahren
- level
- Senior
Auch interessant für
- · IT-Prüfer:innen aus Wirtschaftsprüfungs- und Beratungsgesellschaften
- · Informationssicherheits- und GRC-Spezialist:innen aus Banken
- · IT-Risikomanager:innen im Finanzsektor
Nicht angegeben
- Gehalt
- konkretes Produkt
- Anstellungsart
belege aus der stellenanzeige anzeigen
- Vollständigen IT-Prüfzyklus mit Risiko- und Kontrollbewertung über den IT-Betrieb durchführen
„Execute the full audit cycle: Perform comprehensive risk and control management over IT operations“
- Drittanbieter, Outsourcing-Dienstleister und Cloud-Infrastrukturen prüfen
„Lead audits of third-party vendors, outsourced service providers, and cloud infrastructures“
- Dokumentation, Flowcharts und Daten mit datengetriebenen Prüfansätzen auswerten
„Obtain and evaluate documentation, flowcharts, and data using data-driven audit approaches“
- Revisionsberichte mit umsetzbaren Empfehlungen für das Senior Management erstellen
„Prepare detailed Internal Audit reports that translate complex technical findings into business-relevant insights“
- IT- und ICT-Vendor-Risikolandschaft überwachen und Management beraten
„Continuously monitor the IT and ICT vendor risk landscape“
- Pflicht: DORA
„Solid understanding of European financial regulatory frameworks relevant to IT and outsourcing, particularly DORA, and MaRisk“
- Pflicht: MaRisk
„Solid understanding of European financial regulatory frameworks relevant to IT and outsourcing, particularly DORA, and MaRisk“
- Pflicht: IT General Controls
„Deep understanding of IT General Controls (ITGC)“
- Pflicht: Operational Resilience
„operational resilience frameworks“
- Pflicht: Cloud-Architekturen
„modern IT/cloud architectures“
- Pflicht: Datengetriebene Prüfung
„Experience in data-driven audit approaches, including large-scale data evaluation“
- Pflicht: SOC 1/SOC 2
„reviewing third-party assurance attestations (e.g. SOC 1/SOC 2, ISO, ISAE 3402)“
- Pflicht: ISAE 3402
„reviewing third-party assurance attestations (e.g. SOC 1/SOC 2, ISO, ISAE 3402)“
aufgaben
Berufsfelder
- Finanzen & Controlling
anforderungen
Fähigkeiten
- DORA
- MaRisk
- IT General Controls
- Operational Resilience
- Cloud-Architekturen
- Datengetriebene Prüfung
- SOC 1/SOC 2
- ISAE 3402
- CISSP (optional)
- ISO 27001 (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet N26?
N26 ist eine 2013 in Berlin gegründete, vollständig mobile Bank mit deutscher Banklizenz. Sie bietet Privatkunden in Europa Girokonten, Sparen, Wertpapierhandel, Krypto sowie Mobilfunktarife in einer App an.
Produkte
N26 Girokonto (Standard, Smart, Go, Metal)
Mobiles Bankkonto mit virtueller Karte, Gemeinschaftskonto und Karte für Minderjährige, per App verwaltet.
N26 Stocks and ETFs / Crypto / Flexible Cash Fund
Anlageangebote in der App: Handel mit Aktien und ETFs, Krypto sowie ein Geldmarktfonds von Fidelity.
N26 SIM
Mobilfunktarife und eSIM im Vodafone-5G-Netz, direkt in der N26-App buchbar.
- Geschäftsmodell
- Softwarehersteller (eigenes Produkt)
- Bereitstellung
- SaaS / Cloud
- Zielkund:innen
- PrivatkundenFamilienMinderjährige
- Branchen der Kund:innen
- BankingFinanzdienstleistungen
Softwaredomänen
- Core Banking & Banking-Plattformenbestätigt
- Trading, Brokerage & Wealth-Techbestätigt
- Payments & Zahlungsverkehrbestätigt