Auf einen Blick
- Aufgaben: Leite Cyber Governance und Risk Management, entwickle Sicherheitsstrategien und arbeite eng mit verschiedenen Abteilungen zusammen.
- Arbeitgeber: Traditionsreiches Medienunternehmen mit innovativem Ansatz im Herzen von München.
- Mitarbeitervorteile: Flexible Arbeitszeiten, Home-Office, Gesundheitsangebote und individuelle Weiterentwicklungsmöglichkeiten.
- Andere Informationen: Dynamisches Arbeitsumfeld mit tollen Social Events und attraktiven Goodies.
- Warum dieser Job: Gestalte die Cyber-Sicherheitskultur eines führenden Unternehmens und mache einen echten Unterschied.
- Gewünschte Qualifikationen: Mehrjährige Erfahrung in Cyber Security und gute Kommunikationsfähigkeiten erforderlich.
Das voraussichtliche Gehalt liegt zwischen 65000 - 80000 € pro Jahr.
Die Mediengruppe C.H.BECK steht seit über 250 Jahren als traditionsreiches Familienunternehmen für Verlässlichkeit, Innovation und höchste Qualität. Sie zeichnet sich durch ein breites Portfolio aus, das von rechts- und geisteswissenschaftlichen Publikationen über moderne Online-Datenbanken bis hin zu digitalen Plattformen und KI-gestützten Lösungen für die Rechtswelt der Zukunft reicht.
Ihre Aufgaben
- Fachliche Steuerung und operative Verantwortung für Cyber Governance, Risk Management und Security Assurance
- Durchführung, Pflege und Weiterentwicklung von Cyber-Risikobewertungen im IT-, Projekt- und Produktkontext
- Weiterentwicklung eines skalierbaren GRC-Ansatzes zur strukturierten Beantwortung von Kundenfragebögen, Due-Diligence-Anfragen und externen Assessments
- Aufbau, Betrieb und Weiterentwicklung des Third-Party Risk Managements (TPRM) inklusive Klassifizierung, Risikobewertung und Maßnahmenverfolgung
- Anwendung und pragmatische Umsetzung relevanter Cyber-Security-Frameworks und regulatorischer Anforderungen (z. B. ISO 27001, ISO 42001, DORA, NIS2, DSGVO)
- Aufbau und Pflege eines Security Trust & Assurance Packages
- Übersetzung technischer Cyber-Risiken in klare Entscheidungsgrundlagen für Fachbereiche und Management
- Enge Zusammenarbeit mit IT, Datenschutz, Legal, Einkauf, Vertrieb und der Informationssicherheitsorganisation
- Beitrag zur Weiterentwicklung einer risikobewussten Sicherheitskultur durch Awareness- und Enablement-Maßnahmen
Ihr Profil
- Mehrjährige Berufserfahrung im Bereich Cyber Security, GRC, IT-Risikomanagement oder Security Assurance
- Gutes Verständnis für Cyber-Risiken aus Business-, Governance- und Wirkungssicht
- Erfahrung mit Risikoanalysen, Security Assessments, Kundenfragebögen oder TPRM-Prozessen
- Sehr gute Kommunikationsfähigkeit und sicheres Auftreten gegenüber Fachbereichen und Management
- Strukturierte, pragmatische und lösungsorientierte Arbeitsweise
- Kenntnisse gängiger Cyber-Security-Frameworks (z. B. ISO 27001, NIST CSF, DORA)
- Erfahrung mit GRC- oder TPRM-Tools (z. B. OneTrust, Vanta, Drata oder vergleichbar)
- Zertifizierung wie CISM, CISSP oder CRISC sind von Vorteil
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Arbeitsumfeld: Führendes Medienunternehmen im Herzen von Schwabing
Entwicklung: Individuelle Angebote zur beruflichen und persönlichen Weiterentwicklung
Gesundheit: Sport- und Gesundheitsangebot - Kooperation mit EGYM
Work-Life-Balance: Arbeitszeitgestaltungsmöglichkeiten durch 37,5 Std./Woche Vollzeit in Gleitzeit sowie Home-Office
Social Events: After-Work-Beer, interne Hausmesse für Mitarbeitende, Sommer- und Winterfest
Goodies: Fahrtkosten- und Mittagessenzuschuss, Parkplätze mit E-Ladeinfrastruktur, Bücherrabatte & vieles mehr!
ONLINE BEWERBEN
Cyber Security Manager (GRC) (m/w/d) Arbeitgeber: Jobware
Kontaktperson:
Jobware HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: Cyber Security Manager (GRC) (m/w/d)
✨Netzwerken, Netzwerken, Netzwerken!
Nutze LinkedIn und andere Plattformen, um mit Leuten aus der Cyber-Security-Branche in Kontakt zu treten. Frag nach Tipps oder Informationen über offene Stellen – oft erfährt man so von Möglichkeiten, die nicht öffentlich ausgeschrieben sind.
✨Sei proaktiv!
Warte nicht darauf, dass die Jobs zu dir kommen. Recherchiere Unternehmen, die dich interessieren, und kontaktiere sie direkt. Zeig dein Interesse und frage nach möglichen Positionen oder Praktika.
✨Bereite dich auf Interviews vor!
Mach dich mit typischen Fragen im Bereich Cyber Security vertraut und übe deine Antworten. Sei bereit, konkrete Beispiele aus deiner Erfahrung zu nennen, die deine Fähigkeiten und Erfolge zeigen.
✨Bewirb dich über unsere Website!
Wenn du eine Stelle bei uns im Auge hast, bewirb dich direkt über unsere Website. So stellst du sicher, dass deine Bewerbung schnell und unkompliziert an die richtige Stelle gelangt!
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: Cyber Security Manager (GRC) (m/w/d)
Tipps für deine Bewerbung 🫡
Sei du selbst!: Wir wollen dich kennenlernen, also zeig uns, wer du wirklich bist! Verwende eine authentische Sprache und lass deine Persönlichkeit durchscheinen. Das macht deine Bewerbung einzigartig.
Pass auf die Details auf!: Achte darauf, dass deine Bewerbung fehlerfrei ist. Rechtschreibfehler oder unklare Formulierungen können einen schlechten Eindruck hinterlassen. Lass jemanden drüberlesen, bevor du sie abschickst!
Mach es konkret!: Verlinke deine Erfahrungen direkt mit den Anforderungen in der Stellenanzeige. Zeig uns, wie deine Skills im Bereich Cyber Security und GRC zu unseren Bedürfnissen passen. Das macht es für uns einfacher, dich zu sehen!
Bewirb dich über unsere Website!: Der einfachste Weg, um sicherzustellen, dass deine Bewerbung ankommt, ist, sie direkt über unsere Website einzureichen. So kannst du sicher sein, dass wir alles erhalten und schnellstmöglich darauf reagieren!
Wie du dich auf ein Vorstellungsgespräch bei Jobware vorbereitest
✨Verstehe die Cyber-Sicherheitslandschaft
Mach dich mit den aktuellen Trends und Herausforderungen im Bereich Cyber Security vertraut. Informiere dich über relevante Frameworks wie ISO 27001 oder NIST CSF, um im Interview gezielt auf deine Kenntnisse eingehen zu können.
✨Bereite konkrete Beispiele vor
Überlege dir spezifische Situationen aus deiner Berufserfahrung, in denen du erfolgreich Cyber-Risiken bewertet oder Sicherheitsmaßnahmen implementiert hast. Diese Beispiele helfen dir, deine Fähigkeiten und Erfolge anschaulich darzustellen.
✨Kommunikation ist der Schlüssel
Da du eng mit verschiedenen Fachbereichen zusammenarbeiten wirst, ist es wichtig, dass du deine Kommunikationsfähigkeiten unter Beweis stellst. Übe, technische Informationen klar und verständlich zu vermitteln, damit auch Nicht-ITler folgen können.
✨Fragen stellen nicht vergessen
Bereite einige Fragen vor, die du dem Interviewer stellen kannst. Das zeigt dein Interesse an der Position und hilft dir, mehr über die Unternehmenskultur und die Erwartungen an die Rolle zu erfahren.