Auf einen Blick
- Aufgaben: Bewerte Risiken, entwickle Sicherheitsstrategien und führe Schulungen durch.
- Arbeitgeber: Airbus Protect ist ein führendes Unternehmen in Cybersecurity und Nachhaltigkeit.
- Mitarbeitervorteile: Flexibles Arbeiten, 30 Tage Urlaub, attraktive Sozialleistungen und Weiterbildungsmöglichkeiten.
- Warum dieser Job: Werde Teil eines innovativen Teams mit internationalem Flair und spannenden Projekten.
- Gewünschte Qualifikationen: Abgeschlossenes Studium in Ingenieurwesen, Informatik oder Cybersecurity erforderlich.
- Andere Informationen: Standorte in Deutschland flexibel wählbar, inklusive München und Hamburg.
Das voraussichtliche Gehalt liegt zwischen 43200 - 84000 € pro Jahr.
CYBER SECURITY GRC CONSULTANT (D/F/M) (H/F) – AIRBUS PROTECT GMBH
2 days ago Be among the first 25 applicants
Job Description: Airbus Protect brings together experts in the fields of cybersecurity, safety and sustainability. We deliver expertise to our own group, Airbus, for whom we act as a privileged partner, but also to external clients. With more than 1.600 experienced professionals based in Germany, France and the UK, we service large-scale contracts with companies such as critical infrastructures (CNI), other industries and public institutions. Our positioning and strategy enable us to meet the highest standards of the market and to meet the challenges of tomorrow as a team… together with you! Our location is just a stone\’s throw away from Munich, the beautiful state capital of Bavaria. Do you like sports and other outdoor activities? The Alps and Lake Starnberg are just an hour away and offer a wide range of leisure activities.If desired, your place of work can also be flexibly determined between our locations within Germany, provided the company agrees. These are as follows: Ottobrunn (Munich area), Donauwörth, Friedrichshafen, Cologne, Finkenwerder (Hamburg). If the company agrees, the specified location will be agreed in writing in your employment contract as part of the hiring process.Your advantages
- Mobile working and flexible working hours
- Fair and attractive remuneration and special payments
- 30 days\‘ holiday and additional days off for special occasions
- Intensive induction and expert support as part of onboarding in the form of personalized onboarding with a personal mentor
- Excellent training opportunities and promising development prospects
- Attractive social benefits and offers, including employer-financed pension scheme, employee share options, discounted car leasing, bike leasing, special conditions for insurance, employee benefits at cooperating companies
- On-site facilities (depending on location) e. g. canteen and cafeteria, fitness studio, on-site kindergarten, company medical service and other health-related services
Your main tasks
- Conduct regular information security risk assessments using qualitative and/or quantitative methods, develop security strategies in collaboration with internal teams and stakeholders and propose corrective measures for medium to big consulting projects
- Develop and implement security policies and procedures for the entire organization, ensure that policies and procedures comply with cybersecurity regulations and best practices and raise awareness of security policies and train employees on best practices
- Definition and monitoring of functional and technical mitigation plans, methodological and technical monitoring, data analytics and mathematical modeling
- Plan and lead small consulting projects and significantly participate to consulting projects of medium to big size
- Apply consulting methods independently while documenting and presenting results internally and externally
- Design and delivery of awareness and training to internal and external customers
- Improvement of existing processes and toolings
- Occasional advice to customers for possible further support (cross-/up-selling)
- Conduct internal audits to verify compliance and recommend improvements if necessary
- Collaboration in the preparation of offers and company presentations
- Taking on functional and/or project-related tasks in projects (e. g. technical project planning, topic responsibility)
- Preparation of required documentation and presentations of work results
Required expertise and skills
- The work task requires knowledge and skills that are generally acquired through a relevant, completed degree programme of up to 4 years‘ duration in the field of engineering, computer science, cybersecurity or comparable degree programmes and related subject-specific additional qualification. The overall required knowledge and experience may have been acquired in other ways
- Fundamental knowledge and experience in the above listed tasks
- Deep understanding of major security management frameworks (ISO 27001, NIST CSF, OT Governance, ISO 27005, ISO 31000, any risk methodology)
- Understanding of security technologies, controls, and best practices
- Ability to develop and maintain security policies, procedures and standards
- Proven experience leading Governance projects and security initiatives, strong experience with ISMS implementation and security requirements at any level is a plus,
- Knowledge of regulatory requirements across industries (Export Control, GDPR, NIS2, Defense, EASA Regulations) and experience with GRC platforms and risk management tools
- Exceptional ability to communicate complex security concepts to non-technical stakeholders
- A security clearance is required for this activity or must be issued by the responsible authorities
- Ability to advise the customer regarding his request and objectives and to build consensus among diverse stakeholders
- Cultural sensitivity for working with international teams
- German and English: negotiation level mandatory (speaking and writing)
- Willingness to travel domestically and abroad
A security clearance is required for this activity or must be issued by the responsible authorities. This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.Company: Airbus Protect GmbHContract Type: PermanentExperience Level: ProfessionalJob Family: General Security By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief. Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to . At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.
Seniority level
-
Seniority level
Director
Employment type
-
Employment type
Full-time
Job function
-
Job function
Information Technology
-
Industries
Staffing and Recruiting
Referrals increase your chances of interviewing at AEROCONTACT by 2x
Get notified about new Cyber Security Consultant jobs in Munich, Bavaria, Germany .
Consultant (w/m/d) Information Security (all levels)
(Associate) Consultant Automotive- & Product Security (all genders)
Greater Munich Metropolitan Area 23 hours ago
(Senior) Manager Cyber Security: Governance, Risk, Compliance (all genders)
CYBER SECURITY RESILIENCE CONSULTANT (D/F/M)
Cyber Security Management Consultant / ISMS (m/w/d)
Industrial Cyber Security Consultant (all genders)
Greater Munich Metropolitan Area 3 weeks ago
We’re unlocking community knowledge in a new way. Experts add insights directly into each article, started with the help of AI.
#J-18808-Ljbffr
CYBER SECURITY GRC CONSULTANT (D/F/M) (H/F) - AIRBUS PROTECT GMBH Arbeitgeber: AEROCONTACT
Kontaktperson:
AEROCONTACT HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: CYBER SECURITY GRC CONSULTANT (D/F/M) (H/F) - AIRBUS PROTECT GMBH
✨Netzwerken ist der Schlüssel
Nutze Plattformen wie LinkedIn, um mit Fachleuten aus der Cybersecurity-Branche in Kontakt zu treten. Suche gezielt nach Mitarbeitern von Airbus Protect und knüpfe Kontakte, um mehr über die Unternehmenskultur und offene Stellen zu erfahren.
✨Verstehe die Anforderungen
Setze dich intensiv mit den geforderten Sicherheitsmanagement-Frameworks auseinander, wie ISO 27001 oder NIST CSF. Zeige in Gesprächen, dass du diese Standards verstehst und anwenden kannst, um deine Eignung für die Position zu unterstreichen.
✨Bereite dich auf technische Fragen vor
Erwarte technische Fragen zu Sicherheitsrichtlinien und -verfahren während des Interviews. Bereite Beispiele aus deiner bisherigen Erfahrung vor, die deine Fähigkeiten in der Entwicklung und Implementierung solcher Richtlinien demonstrieren.
✨Zeige deine Kommunikationsfähigkeiten
Da die Rolle auch die Kommunikation komplexer Sicherheitskonzepte an nicht-technische Stakeholder erfordert, übe, wie du technische Informationen klar und verständlich präsentieren kannst. Dies wird dir helfen, im Interview zu überzeugen.
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: CYBER SECURITY GRC CONSULTANT (D/F/M) (H/F) - AIRBUS PROTECT GMBH
Tipps für deine Bewerbung 🫡
Verstehe die Anforderungen: Lies die Stellenbeschreibung sorgfältig durch und achte auf die geforderten Qualifikationen und Erfahrungen. Stelle sicher, dass du alle relevanten Punkte in deinem Lebenslauf und Anschreiben ansprichst.
Individualisiere dein Anschreiben: Gestalte dein Anschreiben so, dass es auf die spezifischen Aufgaben und Anforderungen der Position als Cyber Security GRC Consultant zugeschnitten ist. Hebe deine Erfahrungen in der Informationssicherheit und im Risikomanagement hervor.
Betone relevante Fähigkeiten: Stelle sicher, dass du deine Kenntnisse in Sicherheitsmanagement-Frameworks wie ISO 27001 oder NIST CSF sowie deine Erfahrung mit GRC-Plattformen klar darstellst. Dies zeigt, dass du die nötigen Fähigkeiten für die Position mitbringst.
Prüfe deine Unterlagen: Bevor du deine Bewerbung einreichst, überprüfe alle Dokumente auf Vollständigkeit und Fehler. Achte darauf, dass dein Lebenslauf aktuell ist und alle relevanten Informationen enthält, um einen positiven Eindruck zu hinterlassen.
Wie du dich auf ein Vorstellungsgespräch bei AEROCONTACT vorbereitest
✨Verstehe die Sicherheitsstandards
Mach dich mit den wichtigsten Sicherheitsmanagement-Frameworks wie ISO 27001 und NIST CSF vertraut. Sei bereit, deine Kenntnisse über diese Standards im Interview zu demonstrieren und erkläre, wie du sie in früheren Projekten angewendet hast.
✨Bereite konkrete Beispiele vor
Denke an spezifische Projekte oder Erfahrungen, die deine Fähigkeiten im Bereich Governance, Risk und Compliance (GRC) zeigen. Sei bereit, diese Beispiele zu erläutern und zu erklären, welche Herausforderungen du gemeistert hast.
✨Kommunikation ist der Schlüssel
Da du komplexe Sicherheitskonzepte auch Nicht-Technikern erklären musst, übe, wie du technische Informationen klar und verständlich präsentieren kannst. Dies wird dir helfen, im Interview einen positiven Eindruck zu hinterlassen.
✨Zeige deine Teamfähigkeit
Airbus Protect legt Wert auf Zusammenarbeit in internationalen Teams. Bereite dich darauf vor, Beispiele zu nennen, wie du erfolgreich in einem Team gearbeitet hast, um gemeinsame Ziele zu erreichen und Konflikte zu lösen.