Expert Cyber Security Management (m/w/d)

Bertelsmann SE & Co. KGaA; Rheda-Wiedenbrück; Hybrid; EUR 80,000 - 110,000; Full time

Benefits offered by this job

Attraktive Vergütung inklusive Bonus

50% Home-Office möglich

Umfassende Gesundheitsangebote

Bike-Leasing

Jobticket

Weiterbildungen und Lernangebote

Job summary

Bertelsmann sucht eine erfahrene Expertin bzw. einen Experten im Bereich Cyber Security Management zur Koordination und Weiterentwicklung der Konzernsicherheitslandschaft. Sie/Er verantwortet Standards, Portfolios und Governance über internationale Einheiten hinweg.

Sie bringen fundierte IT- und Informationssicherheitserfahrung mit und arbeiten eng mit dem Corporate Center zusammen, um Risikomanagement, Incident Response und Security-Training auf hohem Niveau sicherzustellen.

Qualifications

• Abgeschlossenes Hochschulstudium der Wirtschafts- Informatik oder vergleichbare Qualifikation.
• 5 Jahre oder mehr Berufserfahrung in IT- und Informationssicherheit.
• Ausgeprägte Kenntnisse in mehreren der folgenden Bereiche: IT-Infrastruktur, Betrieb, Security sowie Security-Standards.

Responsibilities

• Definition technischer Konzernsicherheitsstandards und Sicherstellung der Umsetzung.
• Weiterentwicklung des Bertelsmann Cyber Security Solution Portfolios und Unterstützung beim Ausbau von SOC und CERT.
• Koordination der dezentralen Bertelsmann Cyber Security Organisation.
• Unterstützung bei Security Assessments bei Konzerneinheiten und Partnern.
• Konzeptionierung und Durchführung von Security-Trainings.
• Ganzheitliche Beratung und Unterstützung im Bereich IT-Security.

Skills

IT-Infrastruktur

IT-Betrieb

Softwareentwicklung

Ethical Hacking

Incident Response

Threat Modelling

Penetration Testing

Red Teaming

IT-Forensik

SOC-Analysen

Cloud Security

DevSecOps

Education

Hochschulstudium der (Wirtschafts-)Informatik

Job description

Bertelsmann ist ein Medien-, Dienstleistungs- und Bildungsunternehmen, das in rund 50 Ländern der Welt aktiv ist. Zum Konzernverbund gehören das Entertainmentunternehmen RTL Group, die Buchverlagsgruppe Penguin Random House, das Musikunternehmen BMG, der Dienstleister Arvato Group, Bertelsmann Marketing Services, die Bertelsmann Education Group sowie das internationale Fondsnetzwerk Bertelsmann Investments. Bertelsmann steht für Kreativität und Unternehmertum. Diese Kombination ermöglicht erstklassige Medienangebote und innovative Servicelösungen, die Kunden in aller Welt begeistern.

Das Corporate Center ist Sitz des Bertelsmann-Vorstandes. Es koordiniert alle unternehmerischen Aktivitäten des Konzerns und übernimmt zahlreiche Konzernfunktionen wie die Festlegung und Weiterentwicklung der Konzernstrategie, die Kapitalallokation, die Finanzierung und die Managemententwicklung sowie weitere zentrale Aufgaben unter anderem in den Bereichen Recht, Personal, Kommunikation und Informationstechnologie.

Das Bertelsmann Corporate Informationssicherheitsmanagement verantwortet den Rahmen für das Management der IT-bezogenen Risiken des Bertelsmann Konzerns, bestehend aus Policies, Prozessen und der verteilten ISO- und IT-Security-Organisation. Es begleitet und schützt die Digitalisierung der Geschäfte als Partner und nimmt zugleich eine hoheitliche Governance-Funktion wahr. Dabei werden Compliance- und Cyber-Security-Themen gleichermaßen abgedeckt.

Unternehmensbeschreibung

Bertelsmann ist ein Medien-, Dienstleistungs- und Bildungsunternehmen, das in rund 50 Ländern der Welt aktiv ist. Zum Konzernverbund gehören das Entertainmentunternehmen RTL Group, die Buchverlagsgruppe Penguin Random House, das Musikunternehmen BMG, der Dienstleister Arvato Group, Bertelsmann Marketing Services, die Bertelsmann Education Group sowie das internationale Fondsnetzwerk Bertelsmann Investments. Bertelsmann steht für Kreativität und Unternehmertum. Diese Kombination ermöglicht erstklassige Medienangebote und innovative Servicelösungen, die Kunden in aller Welt begeistern.

Das Corporate Center ist Sitz des Bertelsmann-Vorstandes. Es koordiniert alle unternehmerischen Aktivitäten des Konzerns und übernimmt zahlreiche Konzernfunktionen wie die Festlegung und Weiterentwicklung der Konzernstrategie, die Kapitalallokation, die Finanzierung und die Managemententwicklung sowie weitere zentrale Aufgaben unter anderem in den Bereichen Recht, Personal, Kommunikation und Informationstechnologie.

Das Bertelsmann Corporate Informationssicherheitsmanagement verantwortet den Rahmen für das Management der IT-bezogenen Risiken des Bertelsmann Konzerns, bestehend aus Policies, Prozessen und der verteilten ISO- und IT-Security-Organisation. Es begleitet und schützt die Digitalisierung der Geschäfte als Partner und nimmt zugleich eine hoheitliche Governance-Funktion wahr. Dabei werden Compliance- und Cyber-Security-Themen gleichermaßen abgedeckt.

Stellenbeschreibung

Als Expert Cyber Security Management (m/w/d) übernimmst du insbesondere folgende Aufgaben:

Du…

• definierst technische Konzernsicherheitsstandards, übersetzt die sich daraus ergebenden Maßnahmen und stellst deren Umsetzung sicher
• entwickelst das Bertelsmann Cyber Security Solution Portfolio weiter und unterstützt bei dem Ausbau des Bertelsmann Command SOCs und des Cyber Emergency Response Teams
• koordinierst die dezentrale Bertelsmann Cyber Security Organisation
• unterstützt bei der Entwicklung & Durchführung von Security Assessments bei Konzerneinheiten und Partnern
• übernimmst die Konzeptionierung von Security-Trainings und führst diese durch
• berätst und unterstützt ganzheitlich im Themenkomplex IT-Security

Qualifikationen

Du hast dein Hochschulstudium der (Wirtschafts-)Informatik erfolgreich abgeschlossen oder verfügst über eine vergleichbare Ausbildung. Idealerweise bringst du fünf Jahre oder mehr Berufserfahrung in den Bereichen IT- und Informationssicherheit mit.

Abgerundet wird dein persönliches Profil, wenn du Folgendes mitbringst:

• Exzellente generalistische IT-Kenntnisse im Bereich IT-Infrastruktur, IT-Betrieb und/oder Softwareentwicklung
• Ausbildung oder solide Kenntnisse in mehreren der folgenden Bereiche: Ethical Hacking, Incident Response, Threat Modelling, Penetration Testing, Red Teaming, IT-Forensik, SOC-Analysen, Cloud Security, DevSecOps
• Kenntnisse in relevanten Security-Strategien wie „Zero-Trust“
• Erfahrung mit Security-Standards wie ISO 27001, PCI, NIST, MITRE, CIS
• Erste Erfahrungen im Konzernumfeld, gerne auf internationaler Basis
• Sicherer Umgang in deutscher und englischer Sprache

Zusätzliche Informationen

Unser Angebot

• Attraktive Vergütung zzgl. Weihnachts- und Urlaubsgeld
• 30 Tage Urlaubsanspruch und Sonderurlaub bei privaten Ereignissen sowie arbeitsfreie Zeit zwischen Weihnachten und Neujahr
• Flexible Arbeitszeiten mit der Möglichkeit, bis zu 50% mobil zu arbeiten, teilweise auch aus dem Ausland
• Ein breites Lernangebot und digitale Trainings
• Umfassende Gesundheitsangebote inkl. zahlreicher kostenfreier Sportkurse
• Unterstützung bei den Themen Pflege und Kinderbetreuung
• Weitere Vorteile: Rabatte für Mitarbeitende, Bike-Leasing, Jobticket, Lademöglichkeiten für E-Autos, Fahrradverleih, vergünstigtes Essen im Betriebsrestaurant, Wäscheservice und vieles mehr…

Wir wollen ein fairer und inklusiver Arbeitgeber sein. Wir schätzen die unterschiedlichen Perspektiven, die eine vielfältige Belegschaft einbringt. Daher suchen wir aktiv nach Menschen, die unser Unternehmen durch ihre Identität, ihren Hintergrund und ihre persönlichen Erfahrungen bereichern, mit oder ohne Behinderung.

Bertelsmann SE & Co. KGaA
Personalabteilung Corporate Center | Nadine Plöger | Postfach 111 | 33311 Gütersloh |
www.createyourowncareer.de

Verantwortlicher für den Datenschutz bei deiner Bewerbung ist die in der Stellenausschreibung angegebene Firma. Die Firma verarbeitet deine Daten zwecks Begründung eines Beschäftigungsverhältnisses auf Grundlage des Art. 6 (1) b DSGVO / § 26 (1) 1 BDSG.

Die Speicherdauer deiner Daten richtet sich nach den Fristen des jeweiligen Landes, beginnend mit Abschluss des Einstellungsprozesses. Diese findest du hier.

Den Datenschutzbeauftragten der Firma kannst du unter der o. g. Postanschrift erreichen.

Weitere Informationen zum Datenschutz und zu deinen Rechten erhältst du hier.