Junior Consultant Cyber & Information Security (m/w/d)

CySafe GmbH; Cham; Vor Ort; CHF 60.000 - 90.000; Teilzeit

Benefits dieser Stelle

Direkter Kundenzugang

Mentor aus Geschäftsleitung

Zertifizierung im erstes Jahr

Zusammenfassung

CySafe GmbH sucht am Anfang der Laufbahn eine motivierte Person für Informationssicherheit. Sie arbeiten an Mandaten mit Kunden wie Banken und regulierten Unternehmen, führen Assessments, Gap-Analysen und ISO 27001 ISMS-Arbeit durch und entwickeln gleichzeitig interne Methoden weiter.

Sie erhalten Begleitung in echten Mandaten und wachsen durch Lernpfade. Der Weg über ein Werkstudium funktioniert bereits bei uns; Sie bringen Grundverständnis von ISMS, Risiken und Kontrollen mit und arbeiten eng

Qualifikationen

• Deutsch auf C2-Niveau, verhandlungssicher in Wort und Schrift.
• Englischkenntnisse für Regulierung und Standards.

Aufgaben

• Mit Kunden an Mandaten arbeiten: Assessments, Gap-Analysen, ISMS-Arbeit nach ISO 27001.
• Interne Themen: Research, Methodenentwicklung, Templates, Automatisierung.
• Berichte für Geschäftsleitungen und Prüfer vorbereiten.
• Kein Verkauf; Akquisition liegt bei der Geschäftsleitung.
• Schnelle Einbindung in Mandate durch Mentoren.

Kenntnisse

Deutsch C2

Englisch

ISMS-Grundlagen

Ausbildung

IS/CS Informatik Studium

Jobbeschreibung

Wir sind eine kleine Beratung für Informationssicherheit. Unsere Kunden sind vor allem Banken, Finanzdienstleister und regulierte Unternehmen in der Schweiz, Liechtenstein und Deutschland — also dort, wo Sicherheit nicht optional ist und wo geprüft wird, was wir abliefern.

Wir wachsen und suchen dafür jemanden am Anfang der Laufbahn. Der Weg über ein Werkstudium hat bei uns schon funktioniert — wir wissen also, wie man hier einsteigt.

Du arbeitest mit uns an den vereinbarten Mandaten beim Kunden — zum Beispiel Assessments, Gap-Analysen, ISMS-Arbeit nach ISO 27001, Richtlinien und Weisungen, Berichte für Geschäftsleitungen und Prüfer.

Wir bringen dich so schnell wie möglich in echte Mandate — begleitet, aber nicht als Zuschauer. Wie schnell, hängt von dir ab und nicht von einem Kalender.

Daneben arbeitest du an unseren internen Themen: Research, Weiterentwicklung unserer Methode, Templates, Automatisierung. Was du dort baust, benutzen wir danach in jedem Mandat — das ist kein Nebenschauplatz.

Was du nicht machst: verkaufen. Akquisition und Kundenverhandlung liegen bei der Geschäftsleitung. Du wirst nicht daran gemessen, ob du Mandate bringst.

Über uns

Wir sind eine kleine Beratung für Informationssicherheit. Unsere Kunden sind vor allem Banken, Finanzdienstleister und regulierte Unternehmen in der Schweiz, Liechtenstein und Deutschland — also dort, wo Sicherheit nicht optional ist und wo geprüft wird, was wir abliefern.

Wir wachsen und suchen dafür jemanden am Anfang der Laufbahn. Der Weg über ein Werkstudium hat bei uns schon funktioniert — wir wissen also, wie man hier einsteigt.

Was du machst

Du arbeitest mit uns an den vereinbarten Mandaten beim Kunden — zum Beispiel Assessments, Gap-Analysen, ISMS-Arbeit nach ISO 27001, Richtlinien und Weisungen, Berichte für Geschäftsleitungen und Prüfer.

Wir bringen dich so schnell wie möglich in echte Mandate — begleitet, aber nicht als Zuschauer. Wie schnell, hängt von dir ab und nicht von einem Kalender.

Daneben arbeitest du an unseren internen Themen: Research, Weiterentwicklung unserer Methode, Templates, Automatisierung. Was du dort baust, benutzen wir danach in jedem Mandat — das ist kein Nebenschauplatz.

Was du nicht machst: verkaufen. Akquisition und Kundenverhandlung liegen bei der Geschäftsleitung. Du wirst nicht daran gemessen, ob du Mandate bringst.

Wie sich das entwickelt

Am Anfang

Du lernst unser Assessment-Verfahren kennen, bist in laufenden Mandaten dabei, protokollierst Interviews, sichtest Evidenz und übernimmst erste eigene Arbeitspakete mit Review.

Ab dem zweiten Halbjahr

Du führst idealweise kleinere Assessments selbstständig, schreibst Richtlinien und Kontrollbeschreibungen in Kundenqualität und bist auf Fachebene eigene Ansprechperson beim Kunden.

Danach

Du übernimmst grössere Teile eines Mandats und wirst in einem Thema die Person, die wir fragen.

Was du mitbringst

• Studium (Uni/FH) in Informationssicherheit, Cyber Security, Informatik, Wirtschaftsinformatik — oder eine gleichwertige praktische Laufbahn
• 1–3 Jahre Erfahrung. Werkstudium, Praktikum oder erste Stelle zählen alle
• Du hast die Grundlagen von ISMS, Risiken und Kontrollen verstanden und kannst erklären, wie sie zusammenhängen. Wir erwarten keine jahrelange Erfahrung — aber echtes Interesse und Verständnis statt auswendig gelernter Begriffe
• Du schreibst klar. Ein Text von dir ist lesbar, ohne dass ihn jemand dreimal überarbeitet
• Deutsch auf C2-Niveau, verhandlungssicher in Wort und Schrift. Unsere Berichte gehen an Geschäftsleitungen und Prüfer — das ist keine Formalie, sondern die Stelle. Schweizerdeutsch musst du nicht sprechen, aber im Gespräch verstehen
• Gutes Englisch für Standards und Regulierung. Französisch, Italienisch oder weitere Sprachen sind ein Plus
• Arbeitsberechtigung in der Schweiz, Reisebereitschaft in CH, FL und DE

Schön, aber nicht nötig: ISO 27001, NIST CSF, CIS Controls · reguliertes Umfeld (FINMA, revDSG, DORA, NIS2) · Cloud (Azure/M365, AWS), Identity & Access · Lust darauf, Analyse- und Dokumentationsarbeit mit Automatisierung oder AI schneller zu machen.

Bei den fachlichen Punkten musst du nicht alles erfüllen. Wenn du die Grundlagen mitbringst und Lust hast, den Rest schnell zu lernen, möchten wir dich kennenlernen.

Was du davon hast

• Direkter Kundenzugang von Anfang an — du arbeitest früh mit Sicherheitsverantwortlichen, Fachbereichen und Prüfern regulierter Finanzinstitute zusammen
• Ein Verfahren, das es schon gibt. Du lernst eine erprobte Methode, statt dir selbst eine zusammenzusuchen — und du entwickelst sie mit
• Mentor aus der Geschäftsleitung, Reviews deiner Arbeit im Wochenrhythmus statt Jahresgespräch
• Zertifizierung im ersten Jahr, Budget und Arbeitszeit von uns
• Ein kleines Team. Keine Pyramide, kein Analystenprogramm, keine Folienfabrik. Was du vorschlägst, kann in Wochen umgesetzt sein
• Zugang zu einem Netzwerk aus CISOs und Sicherheitsverantwortlichen