Risk, Audit, Compliance and Security Lead (f/m/x) Application Infrastructure

Position Overview

*German version below*

About the team

Deutsche Bank is seeking a highly motivated and experienced IT Risk and Audit professional to join our dynamic team. In this critical role, you will be instrumental in safeguarding the bank's information assets, ensuring regulatory compliance, and enhancing our overall technology risk posture.

You will be responsible for leading and mitigating complex technology audits, providing expert risk advice, and driving improvements in controls and risk reduction initiatives. This is an excellent opportunity for a seasoned professional to make a significant impact within a global financial institution.

This role will be working within Application Infrastructure (AI) technology division as part of the Risk, Audit, Compliance and Security team.

Your key responsibilities

• Lead and manage technology audit requests, including audit response coordination, documentation, and adherence to timelines and budgets.
• Assess and advise on technology and IT risks, defining appropriate controls and identifying risk‑reduction opportunities.
• Identify, escalate, and document risks, findings, and improvement areas.
• Collaborate with automation teams to streamline controls and reduce manual errors.
• Prepare audit reports, closure documents, and rating‑downgrade documentation.
• Ensure compliance with regulatory requirements (e.g., BaFin, ECB, Fed, GDPR, SOX).
• Work closely with IT management, business units, audit and risk teams to implement effective risk‑mitigation strategies.

Your skills and experiences

• Bachelor’s or Master’s degree in Computer Science, IT, Information Security, or a related field.
• Relevant certifications such as CISA, CISM, CISSP, (required); CRISC or Cloud Security certifications are a plus.
• 10+ years of experience in global financial services and 6+ years in IT security, IT risk, controls, or cybersecurity.
• 3+ years of leadership or hands‑on responsibility in IT or cybersecurity audits.
• Strong knowledge of IT General Controls, information security domains, operating systems, databases, and current cyber threats.
• Experience engaging with financial regulators such as BaFin, ECB, and the Fed.
• Excellent analytical, communication, stakeholder‑management, and problem‑solving skills, with a proactive and detail‑oriented mindset.

What we offer

We provide you with a comprehensive portfolio of benefits and offerings to support both, your private and professional needs.

• Emotionally and mentally balanced
  A positive mind helps us master the challenges of everyday life – both professionally and privately. We offer consultation in difficult life situations as well as mental health awareness trainings.

• Physically thriving
  We support you in staying physically fit through an offering to maintain personal health and a professional environment. You can benefit from health check-ups; vaccination drives as well as advice on healthy living and nutrition.

• Socially connected
  Networking opens up new perspectives, helps us thrive professionally and personally as well as strengthens our self-confidence and well-being. You can benefit from PME family service, FitnessCenter Job, flexible working (e.g parttime, hybrid working, job tandem) as well as an extensive culture of diversity, equity and inclusion.

• Financially secure
  We provide you with financial security not only during your active career but also for the future. You can benefit from offerings such as pension plans, banking services, company bicycle or “Deutschlandticket”.

Since our offerings slightly vary across locations, please contact your recruiter with specific questions.

This job is available in full and parttime.

In case of any recruitment related questions, please get in touch with Luisa Moderzinski.

Contact Luisa Moderzinski: +49 (151) 5651 6413

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Über den Bereich

Die Deutsche Bank sucht eine hochmotivierte und erfahrene Fachkraft im Bereich IT‑Risiko und Audits zur Verstärkung unseres dynamischen Teams. In dieser kritischen Rolle tragen Sie maßgeblich dazu bei, die Informationswerte der Bank zu schützen, regulatorische Compliance sicherzustellen und unsere gesamte Technologie‑Risikoposition zu stärken.

Sie sind verantwortlich für die Leitung und Steuerung komplexer Technologie‑Audits, die Beratung zu IT‑Risiken sowie die Weiterentwicklung und Optimierung unserer Kontrollrahmenwerke und Initiativen zur Risikoreduktion. Diese Position bietet einer erfahrenen Fachkraft die Möglichkeit, in einem globalen Finanzinstitut signifikante Wirkung zu erzielen.

Die Rolle ist innerhalb der Technology‑Division Application Infrastructure (AI) im Team Risk, Audit, Compliance and Security angesiedelt.

Hauptaufgaben

• Leitung und Management von Technologie‑Audit‑Anfragen einschließlich Koordination, Dokumentation sowie Einhaltung von Zeitplänen und Budgets.
• Bewertung und Beratung zu Technologie‑ und IT‑Risiken, Festlegung geeigneter Kontrollen und Identifizierung von Möglichkeiten zur Risikoreduzierung.
• Identifikation, Eskalation und Dokumentation von Risiken, Findings und Verbesserungsbereichen.
• Zusammenarbeit mit Automatisierungsteams zur Optimierung von Kontrollen und Reduktion manueller Fehler.
• Erstellung von Audit‑Berichten, Abschlussdokumenten und Unterlagen für Rating‑Herabstufungen.
• Sicherstellung der Einhaltung regulatorischer Anforderungen (z. B. BaFin, EZB, Fed, GDPR, SOX).
• Enge Zusammenarbeit mit IT‑Management, Fachbereichen sowie Audit- und Risikoteams zur Umsetzung wirksamer Risikominderungsstrategien.

Fähigkeiten und Erfahrungen

• Bachelor‑ oder Master‑Abschluss in Informatik, IT, Informationssicherheit oder einem verwandten Bereich.
• Relevante Zertifizierungen wie CISA, CISM, CISSP (erforderlich); CRISC oder Cloud‑Security‑Zertifizierungen sind von Vorteil.
• Mindestens 10 Jahre Erfahrung im globalen Finanzsektor sowie 6+ Jahre Erfahrung in IT‑Security, IT‑Risiko, IT‑Kontrollen oder Cybersecurity.
• Mindestens 3 Jahre Erfahrung in der Leitung oder operativen Durchführung von IT‑ oder Cyber‑Security‑Audits.
• Umfassendes Wissen über IT‑General‑Controls, Informationssicherheitsdomänen, Betriebssysteme, Datenbanken und aktuelle Cyberbedrohungen.
• Erfahrung in der Zusammenarbeit mit Finanzaufsichtsbehörden wie BaFin, EZB und Fed.

Was wir Ihnen bieten

Wir bieten eine breite Palette von Leistungen, die all Ihre beruflichen und persönlichen Bedürfnisse abdecken.

• Emotional ausgeglichen
  Eine positive Haltung hilft uns, die Herausforderungen des Alltags zu meistern – beruflich wie privat. Profitieren Sie von Angeboten wie Beratung in schwierigen Lebenssituationen und Angeboten zur Förderung mentaler Gesundheit.

• Körperlich fit
  Mit Angeboten zur Aufrechterhaltung Ihrer persönlichen Gesundheit und einem förderlichen beruflichen Umfeld hilft Ihnen die Bank, körperlich fit zu bleiben. Profitieren Sie von Angeboten wie umfangreichen Check-up Untersuchungen, Impfangeboten und Beratung zur gesunden Lebensführung.

• Sozial vernetzt
  Der Austausch mit anderen eröffnet uns neue Perspektiven, bringt uns beruflich wie persönlich voran und stärkt unser Selbstvertrauen und Wohlbefinden. Profitieren Sie von Angeboten wie Unterstützung durch den pme Familienservice, das FitnessCenter Job, flexible Arbeitszeitmodelle (bspw. Teilzeit, Jobtandem, hybrides Arbeiten) sowie einer umfangreichen Kultur der Vielfalt, Chancengleichheit und Teilhabe.

• Finanziell abgesichert
  Die Bank sichert Sie nicht nur während Ihrer aktiven Karriere, sondern auch für die Zukunft finanziell ab und unterstützt Ihre Flexibilität sowie Mobilität – egal ob privat oder beruflich. Profitieren Sie von Angeboten wie Beitragsplänen für Altersvorsorge, Bankdienstleistungen für Mitarbeiter*innen, Firmenfahrrad oder dem Deutschlandticket.

Da die Benefits je nach Standort geringfügig variieren, gehen Sie bitte bei konkreten Fragen auf Ihren Recruiter / Ihre Recruiterin zu.

Die Stelle wird in Voll- und in Teilzeit angeboten.

Bei Fragen zum Rekrutierungsprozess steht Ihnen Luisa Moderzinski gerne zur Verfügung.

Kontakt Luisa Moderzinski: +49 (151) 5651 6413

Wir streben eine Unternehmenskultur an, in der wir gemeinsam jeden Tag das Beste geben. Dazu gehören verantwortungsvolles Handeln, wirtschaftliches Denken, Initiative ergreifen und zielgerichtete Zusammenarbeit.
Gemeinsam teilen und feiern wir die Erfolge unserer Mitarbeiter*innen. Gemeinsam sind wir die Deutsche Bank Gruppe.

Wir begrüßen Bewerbungen von allen Menschen und fördern ein positives, faires und integratives Arbeitsumfeld.