Information Security Controls Manager - Cloud & AI Governance

Wir suchen einen Information Security Controls Manager, der dem Information Risk Management (IRM) Segment innerhalb des Information Security (IS) Controls-Teams bei N26 beitritt. Als Mitglied dieses Teams tragen Sie dazu bei, dass die Prozesse des Information Security Controls Framework ohne Unterbrechungen betrieben werden, mit einem speziellen Fokus auf die Stärkung unserer Cloud-Sicherheitslage und der AI-Governance-Rahmenbedingungen.

In dieser Rolle werden Sie:

• Häufig mit verschiedenen Stakeholdern aller Ebenen kommunizieren.
• Die Ausführung und Überprüfung des Monitoring-Prozesses des Information Security (IS) Controls Frameworks sicherstellen, um eine umfassende Abdeckung der Cloud-Infrastruktur und AI/ML-Implementierungen zu gewährleisten.
• Die Beweise, die über monatliche Kontrollüberprüfungsanfragen (TOE) erhalten werden, kommunizieren, sammeln und überprüfen.
• Qualitätssicherungsprüfungen durchführen, Fragen stellen und/oder Klarstellungen von Stakeholdern einholen, um die Ziele der Wirksamkeit der Kontrollen zu erreichen.
• Die während der Überprüfungen festgestellten Lücken/Risiken hervorheben, Nichtkonformitäten melden, insbesondere in Bezug auf Cloud-Misconfigurationen und AI-Modellrisiken, und Verbesserungen für die Teams oder Stakeholder vorschlagen.
• Mit dem CISO-Büro und dem DPO-Büro kommunizieren, um monatliche Updates über den Status der Kontrollen bereitzustellen, einschließlich Compliance-Updates bezüglich Cloud-Sicherheit und AI-Systemen.
• Das Bewusstsein für Kontrollen, Sicherheitspraktiken und verantwortungsvolle AI-Nutzung unter den Stakeholdern verbessern.
• Zur Entwicklung von KRI beitragen, die auf traditionelle IT-, Cloud-Umgebungen und AI-Anwendungsfälle zugeschnitten sind.
• Unabhängig arbeiten und die täglichen Aufgaben der IS-Kontrollen verwalten.
• Das Design der Kontrollseiten aus technischer Sicht überprüfen und aktualisieren sowie den Kontrollkalender pflegen.
• Aktiv an den Änderungsanfragen von Stakeholdern arbeiten.
• Die Vorbereitung und Nachverfolgung von Änderungsanfrage-Tickets übernehmen.
• Monatliche Kontrollberichte und andere Dokumentationen (MoMs) entwerfen und veröffentlichen.
• Das Team und die Stakeholder während Audits unterstützen und die Aktionspunkte und Beweise koordinieren.
• Die wichtigsten Dokumente des Kontrolleteams pflegen, um die Auditbereitschaft sicherzustellen.
• Gleichzeitig an der Gestaltung von Kontrollen, der Entwicklung von Arbeitsanweisungen und Verfahren teilnehmen, die basierend auf Sicherheitsstandards und Vorschriften wie ISO 27001, EU GDPR, DORA, SWIFT, NIS2 und dem EU AI Act erforderlich sind.
• Interne Kontrollrahmen an Cloud-Sicherheitsbenchmarks (z.B. Cloud Security Alliance (CSA), BSI C5) und AI-Governance-Rahmen abgleichen und bewerten.
• Sicherstellen, dass alle wichtigen Prozesse in einem einfachen und effizienten Prozessfluss dokumentiert sind.
• Arbeitsanweisungen entwerfen und aktualisieren, um die Anforderungen aus den Richtlinien umzusetzen.
• Prozess- oder werkzeugbezogene Ineffizienzen identifizieren und unterstützen, um AI-gestützte Prozessoptimierungen zu ermöglichen.
• Den internen Kontrollrahmen an die verschiedenen Vorschriften/Standards abgleichen.

Was Sie benötigen, um erfolgreich zu sein:

• Ein Bachelor- oder Master-Abschluss, der für Informationssicherheit oder Informatik relevant ist.
• Etwa 4-6 Jahre Erfahrung in einer Rolle im Bereich Informationssicherheit, Compliance, Risiko oder Audit.
• Nachgewiesene Erfahrung oder fundierte Kenntnisse der Cloud-Sicherheitskontrollen (AWS/Google Cloud bevorzugt) und der AI/ML-Governance-Risikorahmen.
• Frühere praktische Erfahrungen oder Kenntnisse zu Sicherheitsstandards wie ISO 27001, ISO 42001, NIST, BSI C5 und anderen regulatorischen Anforderungen wie DORA, EU AI Act, EU CRA & EU GDPR.
• Gutes Verständnis von Informations- und Kommunikationstechnologien (IKT) und Sicherheitskontrollen.
• Frühere Erfahrungen im Zusammenhang mit Audit-/Compliance-Rahmen und -Methoden sind von Vorteil.
• Fähigkeit, klar mit Kollegen sowie Stakeholdern aller Ebenen zu kommunizieren.
• Sie sind versiert im Umgang mit Jira, Confluence und Google Workspace-Apps (d.h. Docs, Sheets, Slides).
• Gutes Verständnis der Funktionen und Formeln von Google Sheets.
• Frühere Erfahrungen mit Compliance-Tools sind von Vorteil (d.h. ServiceNow, OneTrust…).
• Fähigkeit, Dokumentationen, Berichte, Daten, Flussdiagramme usw. für IT-Prozesse wie Systementwicklung, Cloud-Infrastrukturmanagement und IT-Betrieb zu analysieren und zu bewerten.
• Fließende Englischkenntnisse sind unbedingt erforderlich. Deutschkenntnisse sind von Vorteil.
• Sie haben Einblick in die Informationssicherheit und sind bereit, sich intensiv mit den EU-regulatorischen Gesetzen, den standardmäßigen Bankanforderungen sowie cloud-nativen Bank-IT-Systemen vertraut zu machen.
• Sie haben eine Hands-on-Mentalität und sind bereit, Verbesserungsvorschläge zu bestehenden Prozessen zu teilen.

Was Sie davon haben:

• Beschleunigen Sie Ihr Karrierewachstum, indem Sie einem der am meisten diskutierten Disruptoren Europas beitreten.
• Mitarbeitervorteile, die von einem wettbewerbsfähigen persönlichen Entwicklungsbudget, Homeoffice-Budget, Rabatten für Fitness- und Wellness-Mitgliedschaften, Sprach-Apps und öffentlichem Nahverkehr reichen.
• Als N26-Mitarbeiter haben Sie Zugang zu einem Premium-Abonnement auf Ihrem persönlichen N26-Bankkonto sowie zu Abonnements für Freunde und Familienmitglieder.
• Zusätzlicher Urlaubstag für jedes Jahr der Betriebszugehörigkeit.
• Ein hohes Maß an Autonomie und Zugang zu modernster Technologie - alles, während Sie mit einem freundlichen Team von Kollegen unterschiedlicher Nationalitäten, Erfahrungen und Hintergründe arbeiten.
• Ein Umzugspaket mit Visumunterstützung für diejenigen, die es benötigen.

Chancengleichheit für alle

Bei N26 glauben wir, dass unsere Stärke in unseren Menschen und den unterschiedlichen Perspektiven liegt, die sie mitbringen. Wir streben danach, vielfältige Teams aufzubauen, die Innovation und Geschäftserfolg vorantreiben. Wir suchen aktiv nach Talenten aus allen Hintergründen und heißen Bewerbungen aller Geschlechter, Kulturen, sexuellen Orientierungen, Fähigkeiten, Neurodiversitäten und Altersgruppen willkommen. Wir setzen uns dafür ein, eine hervorragende und zugängliche Kandidatenerfahrung zu bieten. Wenn Sie Anpassungen benötigen, um diesen Prozess für Sie zu erleichtern, lassen Sie es uns bitte wissen. Wir sind hier, um Sie zu unterstützen!