Auf einen Blick
- Aufgaben: Leite Cyber Governance und Risk Management, entwickle Sicherheitsstrategien und arbeite eng mit verschiedenen Abteilungen zusammen.
- Arbeitgeber: Traditionsreiches Medienunternehmen mit innovativem Ansatz im Herzen von München.
- Mitarbeitervorteile: Flexible Arbeitszeiten, Home-Office, Gesundheitsangebote und individuelle Weiterentwicklungsmöglichkeiten.
- Andere Informationen: Dynamisches Arbeitsumfeld mit tollen Social Events und vielen Goodies.
- Warum dieser Job: Gestalte die Cyber-Sicherheitskultur eines führenden Unternehmens und mache einen echten Unterschied.
- Gewünschte Qualifikationen: Erfahrung in Cyber Security, GRC und ausgezeichnete Kommunikationsfähigkeiten erforderlich.
Das voraussichtliche Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
Die Mediengruppe C.H.BECK steht seit über 250 Jahren als traditionsreiches Familienunternehmen für Verlässlichkeit, Innovation und höchste Qualität. Sie zeichnet sich durch ein breites Portfolio aus, das von rechts- und geisteswissenschaftlichen Publikationen über moderne Online-Datenbanken bis hin zu digitalen Plattformen und KI-gestützten Lösungen für die Rechtswelt der Zukunft reicht.
Ihre Aufgaben
- Fachliche Steuerung und operative Verantwortung für Cyber Governance, Risk Management und Security Assurance
- Durchführung, Pflege und Weiterentwicklung von Cyber-Risikobewertungen im IT-, Projekt- und Produktkontext
- Weiterentwicklung eines skalierbaren GRC-Ansatzes zur strukturierten Beantwortung von Kundenfragebögen, Due-Diligence-Anfragen und externen Assessments
- Aufbau, Betrieb und Weiterentwicklung des Third-Party Risk Managements (TPRM) inklusive Klassifizierung, Risikobewertung und Maßnahmenverfolgung
- Anwendung und pragmatische Umsetzung relevanter Cyber-Security-Frameworks und regulatorischer Anforderungen (z. B. ISO 27001, ISO 42001, DORA, NIS2, DSGVO)
- Aufbau und Pflege eines Security Trust & Assurance Packages
- Übersetzung technischer Cyber-Risiken in klare Entscheidungsgrundlagen für Fachbereiche und Management
- Enge Zusammenarbeit mit IT, Datenschutz, Legal, Einkauf, Vertrieb und der Informationssicherheitsorganisation
- Beitrag zur Weiterentwicklung einer risikobewussten Sicherheitskultur durch Awareness- und Enablement-Maßnahmen
Ihr Profil
- Mehrjährige Berufserfahrung im Bereich Cyber Security, GRC, IT-Risikomanagement oder Security Assurance
- Gutes Verständnis für Cyber-Risiken aus Business-, Governance- und Wirkungssicht
- Erfahrung mit Risikoanalysen, Security Assessments, Kundenfragebögen oder TPRM-Prozessen
- Sehr gute Kommunikationsfähigkeit und sicheres Auftreten gegenüber Fachbereichen und Management
- Strukturierte, pragmatische und lösungsorientierte Arbeitsweise
- Kenntnisse gängiger Cyber-Security-Frameworks (z. B. ISO 27001, NIST CSF, DORA)
- Erfahrung mit GRC- oder TPRM-Tools (z. B. OneTrust, Vanta, Drata oder vergleichbar)
- Zertifizierung wie CISM, CISSP oder CRISC sind von Vorteil
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Arbeitsumfeld: Führendes Medienunternehmen im Herzen von Schwabing
Entwicklung: Individuelle Angebote zur beruflichen und persönlichen Weiterentwicklung
Gesundheit: Sport- und Gesundheitsangebot - Kooperation mit EGYM
Work-Life-Balance: Arbeitszeitgestaltungsmöglichkeiten durch 37,5 Std./Woche Vollzeit in Gleitzeit sowie Home-Office
Social Events: After-Work-Beer, interne Hausmesse für Mitarbeitende, Sommer- und Winterfest
Goodies: Fahrtkosten- und Mittagessenzuschuss, Parkplätze mit E-Ladeinfrastruktur, Bücherrabatte & vieles mehr!
ONLINE BEWERBEN
Cyber Security Manager (GRC) (m/w/d) Arbeitgeber: Verlag C.H.BECK
Kontaktperson:
Verlag C.H.BECK HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: Cyber Security Manager (GRC) (m/w/d)
✨Netzwerken, was das Zeug hält!
Nutze LinkedIn und andere Plattformen, um mit Leuten aus der Cyber-Security-Branche in Kontakt zu treten. Frag nach Insights, Tipps oder sogar nach einem Kaffee – oft ergeben sich so die besten Jobchancen!
✨Sei proaktiv!
Warte nicht nur auf Stellenanzeigen, sondern sprich direkt Unternehmen an, die dich interessieren. Zeig dein Interesse und frage nach möglichen offenen Positionen oder Praktika.
✨Bereite dich auf Interviews vor!
Mach dir Gedanken über typische Fragen im Bereich Cyber Security und bereite Antworten vor, die deine Erfahrungen und Fähigkeiten unterstreichen. Übe auch, technische Konzepte einfach zu erklären – das kommt immer gut an!
✨Bewirb dich direkt über unsere Website!
Wenn du eine Stelle bei uns im Auge hast, bewirb dich direkt über unsere Website. So stellst du sicher, dass deine Bewerbung schnell gesehen wird und du gleich alle Infos zur Stelle bekommst!
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: Cyber Security Manager (GRC) (m/w/d)
Tipps für deine Bewerbung 🫡
Sei du selbst!: Wenn wir deine Bewerbung lesen, wollen wir dich kennenlernen! Zeig uns deine Persönlichkeit und was dich motiviert, bei uns zu arbeiten. Lass die Standardfloskeln weg und bring deinen eigenen Stil ein.
Pass auf die Details auf!: Achte darauf, dass deine Bewerbung fehlerfrei ist. Rechtschreibfehler oder unklare Formulierungen können einen schlechten Eindruck hinterlassen. Nimm dir die Zeit, alles gründlich zu überprüfen, bevor du es abschickst.
Mach es konkret!: Erzähle uns von deinen konkreten Erfahrungen im Bereich Cyber Security und GRC. Welche Projekte hast du geleitet? Welche Herausforderungen hast du gemeistert? Je spezifischer du bist, desto besser können wir einschätzen, wie du ins Team passt.
Bewirb dich über unsere Website!: Der einfachste Weg, um Teil unseres Teams zu werden, ist die Bewerbung über unsere Website. So stellst du sicher, dass deine Unterlagen direkt bei uns landen und wir sie schnellstmöglich bearbeiten können.
Wie du dich auf ein Vorstellungsgespräch bei Verlag C.H.BECK vorbereitest
✨Verstehe die Cyber-Security-Landschaft
Mach dich mit den aktuellen Trends und Herausforderungen im Bereich Cyber Security vertraut. Informiere dich über relevante Frameworks wie ISO 27001 oder NIST CSF, die in der Branche verwendet werden. So kannst du im Interview gezielt auf deine Kenntnisse eingehen.
✨Bereite konkrete Beispiele vor
Überlege dir spezifische Situationen aus deiner Berufserfahrung, in denen du erfolgreich Cyber-Risiken bewertet oder Sicherheitsmaßnahmen implementiert hast. Diese Beispiele helfen dir, deine Fähigkeiten und Erfolge anschaulich zu präsentieren.
✨Kommunikation ist der Schlüssel
Da du eng mit verschiedenen Fachbereichen zusammenarbeiten wirst, ist es wichtig, dass du deine Kommunikationsfähigkeiten unter Beweis stellst. Übe, technische Informationen klar und verständlich zu erklären, damit auch Nicht-ITler folgen können.
✨Fragen stellen nicht vergessen
Bereite einige Fragen vor, die du dem Interviewer stellen kannst. Das zeigt dein Interesse an der Position und hilft dir, mehr über die Unternehmenskultur und die Erwartungen an die Rolle zu erfahren. Fragen zu den aktuellen Herausforderungen im GRC-Bereich sind besonders relevant.