Auf einen Blick
- Aufgaben: Leite Cloud-Sicherheits- und GRC-Dienste und koordiniere ein globales Team.
- Unternehmen: Innovatives Unternehmen mit Fokus auf Cloud-Sicherheit und Compliance.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Umfeld mit hervorragenden Karrierechancen und Mentoring.
- Warum dieser Job: Gestalte die Zukunft der Cloud-Sicherheit und mache einen echten Unterschied.
- Qualifikationen: 15+ Jahre Erfahrung in Governance, Risiko und Compliance sowie Microsoft 365/Azure-Sicherheit.
Das prognostizierte Gehalt liegt zwischen 72000 - 88000 € pro Jahr.
Seeking a German-speaking Principal Cloud Security and GRC Lead with 15+ years of experience in enterprise Governance, Risk and Compliance, Microsoft 365/Azure security, cloud solution architecture, audit and regulatory compliance.
The role will lead customer-facing GRC and cloud-security services, establish and operate a resilient GRC framework, support M365 governance and compliance maturity assessment, and translate complex risk and compliance topics into clear business outcomes
Key Responsibilities
- Lead the customer-facing Cloud Security and GRC service, coordinate a global delivery team, and act as a trusted advisor to stakeholders.
- Establish, maintain and continuously improve the enterprise GRC operating model across policy and compliance management, risk management, audit management, control assurance, evidence management and regulatory reporting.
- Lead implementation and operation of Microsoft Compliance Manager (MCM), Alyne GRC and/or comparable integrated risk management platforms, including configuration, upgrades, migration, workflow design and reporting.
- Drive the M365 Governance, Risk and Compliance maturity assessment: establish the current-state baseline, assess maturity, identify gaps, define the target state and produce prioritized recommendations and a remediation roadmap.
- Use Microsoft Purview, Microsoft Defender for Cloud and relevant Microsoft security/compliance capabilities to support security posture reviews, benchmarking, control validation and actionable recommendations, subject to available licensing and access.
- Architect and govern secure Microsoft Azure and M365 solutions using native security controls, Microsoft Defender capabilities, identity governance and cloud security best practices.
- Perform and coordinate security and compliance risk assessments, control reviews and audit support across cloud and M365 environments; maintain risk, issue, action and evidence registers.
- Support internal and external audits, ensure timely closure of findings and compliance gaps, and provide clear management reporting on risks, exceptions, actions and control effectiveness.
- Align controls with applicable frameworks and regulations, including ISO 27001, NIST CSF, CSA Cloud Controls Matrix, COBIT 2019, GDPR, DORA, SOX ITGC and relevant organizational policies.
- Facilitate solution and control workshops, document high-level and detailed designs, define governance processes and RACI, and maintain current policies, procedures, control narratives and operating documentation.
- Provide strategic guidance for cloud security incidents, risk treatment and exception management, and coordinate with technical, business, legal, privacy, audit and service-management stakeholders.
- Drive project milestones, SLA adherence, governance cadence, escalation management and continuous service improvement; mentor delivery teams and build customer awareness of cloud security and GRC practices.
GRC Consultant in München Arbeitgeber: LTM
Als Arbeitgeber in München bieten wir Ihnen die Möglichkeit, in einem dynamischen und innovativen Umfeld zu arbeiten, das auf Datenanalytik und transformative Lösungen spezialisiert ist. Unsere Unternehmenskultur fördert Zusammenarbeit und persönliche Entwicklung, während wir Ihnen durch hybride Arbeitsmodelle und flexible Arbeitszeiten eine ausgewogene Work-Life-Balance ermöglichen. Zudem profitieren Sie von umfangreichen Wachstumschancen und der Möglichkeit, an bedeutenden Projekten in einem internationalen Kontext mitzuwirken.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so GRC Consultant in München erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei LTM bewerben
Viele Unternehmen, wie LTM, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um GRC Consultant in München mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf LTM und die ausgeschriebene Position GRC Consultant zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei LTM vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von LTM an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.