Auf einen Blick
- Aufgaben: Leite das Informationssicherheitsrisikomanagement und arbeite an spannenden Projekten.
- Unternehmen: Innovatives Unternehmen mit internationalem Team und offener Unternehmenskultur.
- Vorteile: Flexible Arbeitszeiten, 35 Urlaubstage, Gesundheitsangebote und individuelle Weiterbildung.
- Weitere Informationen: Regelmäßige Teamevents und internationale Arbeitsmöglichkeiten.
- Warum dieser Job: Gestalte die Risikokultur aktiv und arbeite mit neuesten Technologien.
- Qualifikationen: Erfahrung in Informationssicherheit und Risikomanagement erforderlich.
Das prognostizierte Gehalt liegt zwischen 56250 - 68750 € pro Jahr.
Warum sollten Sie sich uns anschließen? DocuWare steht für global verteilte, internationale Teams und eine offene Unternehmenskultur, die Sie einlädt, aktiv mitzugestalten. Mobiles Arbeiten und flexible Arbeitszeiten sind Teil unseres Alltags.
Ihre Verantwortlichkeiten
Als Information Security Manager – Risk Management (m/w/d) leiten Sie unser Informationssicherheits-Risikomanagement von der ersten Meldung eines Anliegens bis zum vierteljährlichen Risikobericht für unser C-Level, basierend auf unserer eigenen szenariobasierten, quantitativen Sicherheitsrisikomethode. Darüber hinaus sind Sie verantwortlich für den Bereich Informationssicherheit unseres Drittanbieter-Risikomanagements und unterstützen Ihre Kollegen bei unserem internen Kontrollrahmen und Audits.
- Sie sind Teil unserer Informationssicherheits- & BCM-Organisation (CISO-Bereich) und die Ansprechperson für Sicherheitsrisiken und Lieferanten-Sicherheitsrisiken in unseren Unternehmensbereichen.
- Sie triagieren gemeldete Anliegen, moderieren die Ausarbeitung von Risikoszenarien mit Risikoeigentümern und leiten Schätzworkshops mit Cloud Operations, Engineering, Recht, Datenschutz, Vertrieb und Customer Success.
- Sie schätzen Häufigkeiten und Verluste, bewerten das Vertrauen, berechnen den erwarteten jährlichen Verlust und führen Plausibilitätsprüfungen durch – dabei stellen Sie sicher, dass jede Zahl konsistent, vergleichbar und nachvollziehbar ist.
- Sie bewerten die Effizienz von Behandlungen, bereiten Behandlungs- und Akzeptanzentscheidungen vor, konsolidieren das Risikoprofil vierteljährlich und erstellen den C-Level-Bericht zusammen mit dem CISO.
- Sie bewerten Lieferanten über den gesamten Lebenszyklus hinweg – von der Abgrenzung, Fragebögen, SOC 2-Berichten und ISO-Zertifikaten bis hin zu Vertragsanforderungen, den Sicherheitsergebnissen und jährlichen Neubewertungen – und verknüpfen deren Ergebnisse mit unserem Risikoprofil.
- Sie unterstützen Ihre Kollegen bei der Pflege unseres internen Kontrollrahmens und bei internen und externen Audits wie ISO 27001 und SOC 2 Typ 2 und beantworten Anfragen zur Risikobewertung und zur Sicherheit der Lieferkette.
- Als Sparringspartner des CISO helfen Sie, die Risikomethodik weiterzuentwickeln, schulen Risikoeigentümer und Geschäftsinhaber und gestalten aktiv eine Risikokultur, in der Menschen gerne berichten.
Was Sie benötigen, um erfolgreich zu sein
- Sie haben ein abgeschlossenes Studium in (Wirtschafts-) Informatik, Betriebswirtschaft, Informationssicherheit oder Risikomanagement oder eine vergleichbare Qualifikation.
- Sie haben mehrere Jahre Berufserfahrung in der Informationssicherheit, im IT-Risikomanagement oder GRC und hatten praktische Verantwortung für Risikoanalysen, idealerweise bei einem SaaS-, Cloud- oder Softwareanbieter.
- Sie führen Risikoanalysen eigenständig durch, auch bei komplexen und neuartigen Fällen, und moderieren gerne Workshops mit technischen und geschäftlichen Stakeholdern.
- Sie sind zahlenaffin: Szenariobasierte und quantitative Risikoanalysen (z.B. FAIR), Dreipunkt-Schätzungen und Kosten-Nutzen-Betrachtungen sind Ihnen vertraut, und Sie können eine Schätzung hinsichtlich ihrer Größenordnung hinterfragen.
- Sie bringen ein solides Verständnis von Cloud- und SaaS-Architekturen mit, idealerweise Microsoft Azure, sodass Sie Angriffswege und Verlustszenarien mit Ingenieuren auf Augenhöhe diskutieren können.
- Zusätzlich ist eine Zertifizierung wie CRISC, CISM, CISSP, ISO 27005 Risk Manager oder Open FAIR sowie Erfahrung mit Jira, Confluence oder GRC-Tools von Vorteil.
- Sie zeichnen sich durch analytische Strenge, gesundes Urteilsvermögen und die Fähigkeit aus, konstruktiv herauszufordern – Sie arbeiten selbstständig, übernehmen Verantwortung für Ihr Portfolio und kommunizieren Risiken klar und ehrlich bis zum C-Level.
- Sie sind verhandlungssicher in Englisch, da Sie über Unternehmensbereiche hinweg arbeiten werden; Deutsch ist von Vorteil.
Was wir bieten
Es gibt viele gute Gründe, sich DocuWare anzuschließen - unsere Unternehmenskultur ist nur einer davon. Als Teil des DocuWare-Teams profitieren Sie von vielen Vorteilen:
- Globale, internationale Teams: Sie finden unsere Teams in Germering, New York, Sofia oder anderen weltweiten Standorten.
- Flexible Arbeitsorte und -zeiten: Sie können unterwegs oder in unserem modernen Büro arbeiten - und haben die Flexibilität, Ihre Arbeitszeiten selbst zu gestalten.
- Individuelle Unterstützung: Nach einer intensiven Einarbeitung erhalten Sie regelmäßige Schulungen, die auf Ihre Bedürfnisse zugeschnitten sind (z.B. Konferenzen, interne Teambuilding-Maßnahmen).
- Gut verdiente Ruhe: 35 Urlaubstage pro Jahr, Sportangebote, Massagen, ein Tischfußball und ein entspannender Lounge-Bereich.
- Gesunde Ernährung: Gemeinsam genießen wir Fairtrade-Kaffee mit Bio-Milch oder Hafermilch, Snacks und frisches Obst - alles kostenlos - sowie subventioniertes Mittagessen aus dem Foodji-Kühlschrank.
- Gute Erreichbarkeit: Wählen Sie, wie Sie ins Büro kommen möchten, mit einem geleasten E-Bike, mit dem Zug oder über die Autobahnen A96/A99 (Sie können Ihr E-Auto vor Ort kostenlos aufladen).
- Teamgeist: Regelmäßige Mitarbeiter- und Teamevents (virtuell oder vor Ort) sorgen für eine hervorragende Zusammenarbeit mit Kollegen auf der ganzen Welt.
- Nachhaltigkeit und soziales Engagement: DocuWare steht für papierloses Arbeiten und unterstützt ehrenamtliche Organisationen und lokale Sportvereine.
- Ihre Gesundheit ist wichtig: DocuWare bezuschusst Ihre betriebliche Altersvorsorge!
- Wir bieten einen stabilen Arbeitsplatz in einem etablierten und wachsenden Unternehmen.
- Einzigartige Vorteile: Wählen Sie eine von drei großartigen Optionen (Bonago, E-Gym oder subventioniertes Deutschlandticket), die Ihren Bedürfnissen entsprechen.
- Wir verwenden nur die neuesten Technologien - erfahren Sie mehr auf Stackshare.
- 30 Tage Arbeiten im Ausland: Erleben Sie internationale Möglichkeiten und erweitern Sie Ihren Horizont.
- Familie zuerst: Bevorzugte Einschreibung in unsere ausgewählte Kindertagesstätte in Germering (keine Garantie).
- Buddy-Programm: Sie werden mit einem Buddy verbunden, der Sie während Ihrer Einarbeitung unterstützt und wertvolle Tipps gibt.
Für weitere Einblicke besuchen Sie uns auf Instagram!
Information Security Manager - Risk Management (m/f/d) in Germering Arbeitgeber: DocuWare
DocuWare ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern in Wien nicht nur ein attraktives Gehalt ab 70.000€ brutto jährlich bietet, sondern auch 35 Urlaubstage und individuelle Weiterbildungsmöglichkeiten. Die offene und unterstützende Unternehmenskultur fördert die persönliche und berufliche Entwicklung, während die enge Zusammenarbeit mit Partnern spannende Herausforderungen und Wachstumsmöglichkeiten im Vertrieb ermöglicht.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Information Security Manager - Risk Management (m/f/d) in Germering erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie DocuWare kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von DocuWare zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei DocuWare.
Wir glauben, dass du diese Fähigkeiten brauchst, um Information Security Manager - Risk Management (m/f/d) in Germering mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei DocuWare vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei DocuWare könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. DocuWare sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird DocuWare auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
