Cyber-Security und IT-Risk Manager in München bei ROHDE & SCHWARZ GmbH & Co KG

Aufgaben

• Durchführung von regelmäßigen Cybersecurity / IT-Risikoanalysen und Workshops sowie Cloud-Compliance-Checks unter Berücksichtigung einschlägiger Standards und der C,I,A Kriterien
• Mitverantwortung bei der kontinuierlichen Pflege und Aktualisierung des Cybersecurity / IT Risikoregisters
• Initiierung und Mitgestaltung von Cybersecurity / IT-Projekten anhand der Ergebnisse durchgeführter Risikoanalysen
• Mitarbeit bei der strategischen und konzeptionellen Weiterentwicklung der Risikomanagement-Methodiken (insbesondere, Bedrohungs- und Schwachstellenanalysen, Prozesse zur Nachverfolgung von Risiken und Maßnahmen)
• Sicherheitsanalysen, Anforderungsdefinition und interne Beratung über Abteilungs- und Bereichsgrenzen hinweg zu Cybersecurity- und IT-Sicherheitsfragen bei Projekten, IT-Vorhaben und Veränderungen in der IT-Landschaft
• Analyse und Erstellung von Applikationssicherheitskonzepten und Sicherheitsarchitekturen, insbesondere SAP- und Cloud-Sicherheit
• Unterstützung und Mitwirkung bei der Erstellung von Richtlinien und Security-Standards im Bereich Cybersecurity / IT-Governance
• Enge Zusammenarbeit mit Kollegen der Unternehmenssicherheit, Business Continuity Management und des Enterprise Risk Managements
• Kommunikation von Cybersecurity / IT-Risiken an das IT-Management und den Chief (Cyber) Security Officer
• Durchführung von Vorort oder Remote Cyber-/ IT-Securityanalysen

Qualifikationen

• Erfolgreich abgeschlossenes Studium der Informatik oder naturwissenschaftlich-technisches Studium oder eine erfolgreich abgeschlossene fachbezogene Berufsausbildung
• Breitgefächertes IT-Security Expertenwissen (Netzwerktechnik, Betriebssysteme, Applikationssicherheit / Webtechnologien, Cloud-Konzepte, idealerweise auch SAP)
• Berufserfahrung im Bereich Cyber- / IT Sicherheit oder langjährige Erfahrung im Bereich IT Administration mit Bezug zu Cyber-/IT Sicherheitsthemen (Windows und Linux)
• Kenntnisse bezüglich Cyber- / IT-Riskmanagement, Informationssicherheits-management, IT-Prozess- und Datenschutzstandards (ISO/IEC 27001, ISO27005, ISO31000, ITIL, NIST CSF, CSA Level 1/2 und ähnliche) Ausgeprägtes Verständnis für komplexe technische Zusammenhänge
• Kooperative Arbeitsweise gepaart mit dem erforderlichen Durchsetzungsvermögen
• Zielgruppengerechte Kommunikations- und Präsentationsfähigkeiten
• Fähigkeit Workshops mit heterogenen Teilnehmern durchführen zu können
• Selbständiges Arbeiten und Bereitschaft zur Einarbeitung in neue Themen, gepaart mit Neugier und Lernbereitschaft
• Sehr gute analytische und konzeptionelle Fähigkeiten und Abstraktionsvermögen
• Bereitschaft zu vereinzelten Dienstreisen im Rahmen von Cybersecurity Risikoanalysen und Audits
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

Interessiert?

Dann freuen wir uns auf Ihre Bewerbung! Am besten bewerben Sie sich online mit der Kennziffer. Bei Fragen können Sie sich jederzeit gerne über LinkedIn oder XING an Ihren Recruiting-Kontakt wenden.

Chancengleichheit ist uns wichtig. Wir freuen uns unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Behinderung, Alter sowie sexueller Orientierung und Identität auf Ihre Bewerbung.

Kennziffer: 5619
Recruiting-Kontakt: Richard Jelend

Der Technologiekonzern Rohde & Schwarz zählt mit seinen führenden Lösungen aus den Bereichen Test & Measurement, Technology Systems sowie Networks & Cybersecurity zu den Wegbereitern einer sicheren und vernetzten Welt. Vor mehr als 85 Jahren gegründet, ist der Konzern für seine Kunden aus Wirtschaft und hoheitlichem Sektor ein verlässlicher Partner rund um den Globus. Verstärken Sie unseren Bereich Information- and Business Technology in München (Deutschland) zum nächstmöglichen Zeitpunkt als Cyber-Security und IT-Risk Manager (m/w/d). Sie können Teil eines kleinen aber feinen Teams im Rohde & Schwarz Headquarter am Standort München werden. In diesem werden sehr breit gefächerte und spannende Aufgaben im Bereich IT-Sicherheit auf Cybersecurity-Governance - und technischer Ebene wahrgenommen. Als Team mit weltweiter Governance Verantwortung für Cyber- und IT Sicherheit, angesiedelt innerhalb der IT-Organisation, entwickeln wir die Cybersecurity Governance und IT-Security-Risk-M