IT Security Professional - Governance, Risk & Compliance (w/m/d) - onsite or remote / home office

drucken jetzt bewerben

Aufgaben, die deine Leidenschaft entfachen
WEB.DE und GMX gehören in Deutschland mit über 35 Millionen Kund*innen zu den führenden Mail- & Cloudanbietern. Du übernimmst gerne Verantwortung und Deine Passion sind die organisatorischen Aspekte der Informationssicherheit? Du schätzt ein agiles Umfeld und eine digitale Company? Dann verstärke unser GRC Team als IT Security Professional - Governance, Risk & Compliance.
- Du konzipierst und optimierst strategische Prozesse (z. B. ISMS, Risikomanagement, BCM) nach Bedarf des Unternehmens und steuerst interne Stakeholder für eine zielgerichtete Umsetzung.
- Du definierst und dokumentierst Sicherheitsanforderungen, sorgst stets für Transparenz bei den Erfüllungsgraden und hilfst bei der Schließung sicherheitsrelevanter Gaps.
- Du arbeitest eng sowohl mit unterschiedlichen technischen Abteilungen als auch organisatorisch / regulatorisch geprägten Bereichen zusammen und lässt aktuelle Best-Practices Industriestandards in die Ergebnisse Deine Arbeit einfließen.
- Du bist erste*r Ansprechpartner*in bzgl. Governance, Risk & Compliance, berätst Fachbereiche bzgl. aller sicherheitsrelevanter Themen und schaffst Security Awareness.
- Du bereitest interne sowie externe Sicherheitsaudits vor und begleitest diese.

Vorteile, die dir Spaß machen

Gelebte Unternehmenskultur

Transparenz, offene Kommunikation und kurze Entscheidungswege

Vielfältige Weiterbildung

E-Learning, Seminare, Konferenzen und Mentoring

Renommierter TEC-Campus

Konferenzen, Vortragsreihen, Schulungen, Open-Source-Projekte, Meet-Ups, User Groups

Aktive Gesundheitsvorsorge

Sport- und Fitnesskurse, Vorträge, Price-off in Fitness- und Gesundheitszentren, frisches Obst und Getränke for free

Mobilität

Großzügiger Zuschuss zu Jobrad-Leasing sowie dem Jobticket

Flexibles Arbeiten

Home Office, Mobile Office, flexible Arbeitszeiten, Vertrauensarbeitszeitregelung

Finanzielle Vorteile

Betriebliche Altersvorsorge, Vergünstigungen für unsere Produkte und für diverse Freizeitangebote

Legendäre Events

Sommer-und Winterfeiern, zusätzliche Workshops und Team-Events

Qualifikationen, mit denen du uns begeisterst
Du hast ein technisches Studium oder eine vergleichbare Ausbildung abgeschlossen? Du hast mehrjährige Erfahrung im Bereich Governance, Risk & Compliance und kannst Business Requirements in technische Sicherheitskonzepte übersetzen? Du bist mit modernen Konzepten wie DevSecOps oder Policy as a Code vertraut? Du hast Erfahrung mit agilen Methoden und arbeitest gerne „Hands-on“? Dann freuen wir uns auf Deine Bewerbung.
- Du kennst Dich bestens mit organisatorischen Sicherheitsthemen wie z. B. ISMS, Risikomanagement oder BCM sowie mit Standards wie z. B. ISO27001 oder NIST aus und hältst Dich bzgl. Best-Practices up-to-date.
- Du kannst Erfolge bei der strategischen Ausrichtung von IT Security bzw. GRC vorweisen.
- Du bist technisch versiert, kannst sowohl mit Management, Business als auch technischen Fachabteilungen auf Augenhöhe kommunizieren und bist in der Lage, die unterschiedlichen Bedürfnisse von Stakeholdern bei der Prozessgestaltung zu berücksichtigen.
- Du bist analytisch, lösungsorientiert und verfügst über eine ausgeprägte Organisationsstärke.
- Du bist ein Teamplayer und verfügst über ausgezeichnete Präsentations- und Kommunikationsfähigkeiten, auch in englischer Sprache.
Was wir dir noch sagen möchten
- Unsere Unternehmenskultur: Per "Du" und kein Dresscode, flache Hierarchien, offene und transparente Kommunikation
- Individuelle Weiterentwicklungsmöglichkeiten: vielfältige Trainings, E-Learnings und interne Communities, Sprachkurse, Mentoring
- Events: Slack Days, Open-Source-Projekte, Meet-ups
- Relocation Service: Unterstützung bei der Abwicklung des Umzugs nach Deutschland
- Vorteile und Zusatzleistungen: betriebliche Altersvorsorge, vermögenswirksame Leistungen, Rabatte auf eigene Produkte, Jobticket, JobRad, Corporate Benefits Portal
- Attraktive Arbeitsbedingungen: 30 Tage Urlaub, hybrides Arbeiten 2 Tage Home-Office/Woche oder remote work, Vollzeit- und Teilzeitregelung, freie Wahl zwischen Linux, Mac oder Windows
- Soziales: Teamevents, Sommer- und Winterfeiern, Familien- und Pflegeservice, Sport- und Fitnessangebote, bezuschusste Kantine, kostenloses Obst und Getränke, Gesundheitskurse
- Themen, die uns auch wichtig sind: Nachhaltigkeit, Diversity und unsere Werte und Leadership Principles - mehr dazu auf unserer Website mail-and-media.com

Wir sind Marke. Mit GMX, WEB.DE und mail.com sowie über 43 Millionen aktiven Nutzer*innen sind wir die führenden E-Mail- und Kommunikationsplattform in Deutschland, Österreich und der Schweiz.

Wir sind Zukunft. Unsere Services und Apps vereinfachen das digitale Leben vom Cloud-Speicher, über News bis zum ID-Management.

Du bist zuhause. Bei uns findet deine digitale Leidenschaft ein professionelles Zuhause. Deine Stärke macht uns stärker, deine Expertise ergänzt unsere Ideen, dein Erfolg wird sichtbar. Zusammen gestalten wir die digitale Zukunft.

Vielfalt bereichert. Unterschiedliche Kulturen, Nationalitäten, Geschlechter, Altersgruppen, sexuelle Orientierungen und Religionen sowie Menschen mit Behinderungen – wir wünschen uns Vielfalt und fördern sie. Denn nur Teams, die alle Facetten der Gesellschaft widerspiegeln, bieten die besten Rahmenbedingungen für Kreativität und machen ein Unternehmen produktiv und unverwechselbar. Wir wertschätzen Vielfalt und begrüßen alle Bewerbungen.

Bewirb dich jetzt

Wir freuen uns auf deine Bewerbung inklusive deiner Gehaltsvorstellung und der oben angegebenen Kennziffer. Nutze hierfür gerne unser Online-Bewerbungsformular. Falls du Fragen zur Position oder zum Bewerbungsprozess hast, schick uns eine E-Mail.

1&1 Mail & Media Applications SE
Recruiting & Candidate Management
Brauerstraße 48
D-76135 Karlsruhe

jobs@mail-and-media.com

Wir sind ausgezeichnet!