Auf einen Blick
- Aufgaben: Leite Cyber Governance und Risk Management, entwickle Sicherheitsstrategien und arbeite eng mit verschiedenen Abteilungen zusammen.
- Arbeitgeber: Traditionsreiches Familienunternehmen mit über 250 Jahren Erfahrung in Medien und Technologie.
- Mitarbeitervorteile: Flexible Arbeitszeiten, Home-Office, Gesundheitsangebote und individuelle Weiterentwicklungsmöglichkeiten.
- Andere Informationen: Dynamisches Arbeitsumfeld mit tollen Social Events und attraktiven Goodies.
- Warum dieser Job: Gestalte die Zukunft der Cyber-Sicherheit in einem innovativen Umfeld und trage zur Sicherheitskultur bei.
- Gewünschte Qualifikationen: Erfahrung in Cyber Security, GRC und IT-Risikomanagement sowie gute Kommunikationsfähigkeiten.
Das voraussichtliche Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
Die Mediengruppe C.H.BECK steht seit über 250 Jahren als traditionsreiches Familienunternehmen für Verlässlichkeit, Innovation und höchste Qualität. Sie zeichnet sich durch ein breites Portfolio aus, das von rechts- und geisteswissenschaftlichen Publikationen über moderne Online-Datenbanken bis hin zu digitalen Plattformen und KI-gestützten Lösungen für die Rechtswelt der Zukunft reicht.
Ihre Aufgaben:
- Fachliche Steuerung und operative Verantwortung für Cyber Governance, Risk Management und Security Assurance
- Durchführung, Pflege und Weiterentwicklung von Cyber-Risikobewertungen im IT-, Projekt- und Produktkontext
- Weiterentwicklung eines skalierbaren GRC-Ansatzes zur strukturierten Beantwortung von Kundenfragebögen, Due-Diligence-Anfragen und externen Assessments
- Aufbau, Betrieb und Weiterentwicklung des Third-Party Risk Managements (TPRM) inklusive Klassifizierung, Risikobewertung und Maßnahmenverfolgung
- Anwendung und pragmatische Umsetzung relevanter Cyber-Security-Frameworks und regulatorischer Anforderungen (z. B. ISO 27001, ISO 42001, DORA, NIS2, DSGVO)
- Aufbau und Pflege eines Security Trust & Assurance Packages
- Übersetzung technischer Cyber-Risiken in klare Entscheidungsgrundlagen für Fachbereiche und Management
- Enge Zusammenarbeit mit IT, Datenschutz, Legal, Einkauf, Vertrieb und der Informationssicherheitsorganisation
- Beitrag zur Weiterentwicklung einer risikobewussten Sicherheitskultur durch Awareness- und Enablement-Maßnahmen
Ihr Profil:
- Mehrjährige Berufserfahrung im Bereich Cyber Security, GRC, IT-Risikomanagement oder Security Assurance
- Gutes Verständnis für Cyber-Risiken aus Business-, Governance- und Wirkungssicht
- Erfahrung mit Risikoanalysen, Security Assessments, Kundenfragebögen oder TPRM-Prozessen
- Sehr gute Kommunikationsfähigkeit und sicheres Auftreten gegenüber Fachbereichen und Management
- Strukturierte, pragmatische und lösungsorientierte Arbeitsweise
- Kenntnisse gängiger Cyber-Security-Frameworks (z. B. ISO 27001, NIST CSF, DORA)
- Erfahrung mit GRC- oder TPRM-Tools (z. B. OneTrust, Vanta, Drata oder vergleichbar)
- Zertifizierung wie CISM, CISSP oder CRISC sind von Vorteil
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Arbeitsumfeld: Führendes Medienunternehmen im Herzen von Schwabing
Entwicklung: Individuelle Angebote zur beruflichen und persönlichen Weiterentwicklung
Gesundheit: Sport- und Gesundheitsangebot - Kooperation mit EGYM
Work-Life-Balance: Arbeitszeitgestaltungsmöglichkeiten durch 37,5 Std./Woche Vollzeit in Gleitzeit sowie Home-Office
Social Events: After-Work-Beer, interne Hausmesse für Mitarbeitende, Sommer- und Winterfest
Goodies: Fahrtkosten- und Mittagessenzuschuss, Parkplätze mit E-Ladeinfrastruktur, Bücherrabatte & vieles mehr!
Cyber Security Manager (GRC) (m/w/d) gesucht Arbeitgeber: Verlag C.H.BECK
Kontaktperson:
Verlag C.H.BECK HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: Cyber Security Manager (GRC) (m/w/d) gesucht
✨Netzwerken, Netzwerken, Netzwerken!
Nutze LinkedIn und andere Plattformen, um mit Leuten aus der Cyber-Security-Branche in Kontakt zu treten. Frag nach Informationen über offene Stellen oder Tipps für den Bewerbungsprozess – viele sind bereit zu helfen!
✨Bereite dich auf das Vorstellungsgespräch vor!
Mach dir Gedanken über typische Fragen im Bereich Cyber Security und GRC. Überlege dir Beispiele aus deiner bisherigen Erfahrung, die deine Fähigkeiten unter Beweis stellen – das zeigt, dass du die richtige Person für den Job bist!
✨Zeige deine Leidenschaft!
Wenn du im Gespräch über Cyber-Security sprichst, lass deine Begeisterung durchscheinen. Erkläre, warum du in diesem Bereich arbeiten möchtest und was dich an der Position als Cyber Security Manager reizt – das bleibt im Gedächtnis!
✨Bewirb dich direkt über unsere Website!
Wir bei StudySmarter haben eine einfache Möglichkeit geschaffen, sich direkt über unsere Website zu bewerben. Das macht es uns leichter, deine Bewerbung zu sehen und dich schneller zu kontaktieren – also zögere nicht!
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: Cyber Security Manager (GRC) (m/w/d) gesucht
Tipps für deine Bewerbung 🫡
Sei du selbst!: Wir wollen dich kennenlernen, also zeig uns, wer du wirklich bist! Lass deine Persönlichkeit in deiner Bewerbung durchscheinen und sei authentisch. Das macht einen großen Unterschied!
Pass auf die Details auf!: Achte darauf, dass deine Bewerbung fehlerfrei ist. Rechtschreibfehler oder unklare Formulierungen können schnell einen schlechten Eindruck hinterlassen. Nimm dir die Zeit, alles gründlich zu überprüfen!
Verknüpfe deine Erfahrungen mit der Stelle!: Stell sicher, dass du deine relevanten Erfahrungen und Fähigkeiten klar darstellst. Zeige uns, wie deine bisherigen Tätigkeiten dich auf die Rolle des Cyber Security Managers vorbereiten!
Bewirb dich über unsere Website!: Der einfachste Weg, um Teil unseres Teams zu werden, ist die Bewerbung über unsere Website. So stellst du sicher, dass deine Unterlagen direkt bei uns landen und wir sie schnell bearbeiten können!
Wie du dich auf ein Vorstellungsgespräch bei Verlag C.H.BECK vorbereitest
✨Verstehe die Cyber-Security-Landschaft
Mach dich mit den aktuellen Trends und Herausforderungen im Bereich Cyber Security vertraut. Informiere dich über relevante Frameworks wie ISO 27001 oder NIST CSF, die in der Branche verwendet werden. So kannst du im Interview gezielt auf deine Kenntnisse eingehen.
✨Bereite konkrete Beispiele vor
Überlege dir spezifische Situationen aus deiner Berufserfahrung, in denen du erfolgreich Cyber-Risiken bewertet oder Sicherheitsmaßnahmen implementiert hast. Diese Beispiele helfen dir, deine Fähigkeiten und Erfolge anschaulich zu präsentieren.
✨Kommunikation ist der Schlüssel
Da du eng mit verschiedenen Fachbereichen zusammenarbeiten wirst, ist es wichtig, dass du deine Kommunikationsfähigkeiten unter Beweis stellst. Übe, technische Informationen klar und verständlich zu erklären, damit auch Nicht-ITler folgen können.
✨Fragen stellen ist wichtig
Bereite einige Fragen vor, die du dem Interviewer stellen kannst. Das zeigt dein Interesse an der Position und dem Unternehmen. Frage zum Beispiel nach den aktuellen Herausforderungen im GRC-Bereich oder wie das Team die Sicherheitskultur weiterentwickelt.