(Junior) Consultant (m/w/d) Information Security & GRC

Nexis Group GmbH; Regensburg; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Kaffee, Snacks & Getränke

Givve-Card

Jobradleasing

Betriebliche Altersvorsorge

Weiterbildung

NEXIS Retreat

Brezen-Mittwoch

Smartphone mit Vertrag

Zusammenfassung

Nexis Group GmbH sucht eine/n GRC-Consultant (Vollzeit) zur Beratung von B2B-Unternehmen bei Konzeption und Umsetzung von GRC-Lösungen basierend auf QSEC. Sie arbeiten an Implementierung, Konfiguration und regulatorischen Use Cases.

Sie bringen ein wirtschaftliches Studium mit Schwerpunkt Informatik/Informationssicherheit sowie Erfahrungen in IT-Sicherheit und gängigen Standards mit. Deutsch und Englisch beherrschen Sie sicher.

Qualifikationen

• Abgeschlossenes Studium im Bereich Wirtschaft mit Schwerpunkt Informatik, Informationssicherheit oder vergleichbare Qualifikation.
• Praktische Erfahrungen im Bereich IT-Sicherheit sowie Berührungspunkte mit gängigen Standards/Frameworks (z. B. ISO 27001, TISAX).
• Grundlegende Programmierfähigkeiten und Interesse an Trends/Technologien.
• Selbstständige, strukturierte und methodische Arbeitsweise.
• Kommunikationsstark in Deutsch und Englisch (C1).

Aufgaben

• GRC-Beratung: Beratung von B2B-Enterprise-Kunden bei Konzeption und Umsetzung von GRC-Lösungen auf Basis von QSEC.
• Projektmanagement: Implementierung und Konfiguration von QSEC in Kunden- und internen Projekten; Ableitung von Use Cases aus regulatorischen Anforderungen.
• Risiko- & Compliance-Analysen: Unterstützung bei Risiko-Assessments, Ableitung von Maßnahmen und Nachverfolgung.
• ISMS & Zertifizierungen: Mitarbeit am Aufbau und der Weiterentwicklung des ISMS; Unterstützung bei TISAX und SOC 2 – Auditvorbereitung bis Maßnahmenverfolgung.

Ausbildung

Wirtschaft mit Schwerpunkt Informatik/Informationssicherheit

Tools

ISO 27001

TISAX

Jobbeschreibung

Deine Aufgaben

• GRC-Beratung : Du berätst unsere B2B-Enterprise-Kunden bei der Konzeption und produktnahen Umsetzung von GRC-Lösungen auf Basis von QSEC (Governance, Risk & Compliance).


• Projektmanagement : Du wirkst bei der Implementierung und Konfiguration von QSEC in Kundenprojekten und in internen Projekten mit und übersetzt regulatorische Anforderungen in konkrete Use Cases.


• Risiko- & Compliance-Analysen: Du unterstützt bei Risiko-Assessments, der Ableitung von Maßnahmen und deren Nachverfolgung.


• ISMS & Zertifizierungen: Du arbeitest aktiv am Aufbau und der Weiterentwicklung unseres ISMS mit und unterstützt unsere Zertifizierungsvorhaben (TISAX, SOC 2) - von der Auditvorbereitung bis zur Maßnahmenverfolgung.

Dein Profil

• Du hast ein abgeschlossenes Studium im Bereich Wirtschaft mit Schwerpunkt Informatik, Informationssicherheit oder eine vergleichbare Qualifikation.


• Du verfügst über praktische Erfahrungen im Bereich IT-Sicherheit (z. B. Projekte, Praktika, Werkstudententätigkeiten) und hast idealerweise bereits Berührungspunkte mit gängigen Standards oder Frameworks (z. B. ISO 27001, TISAX oder Vergleichbare).


• Du besitzt grundlegende Programmierfähigkeiten und interessierst dich für Trends und Technologien.


• Du überzeugst durch deine selbstständige, strukturierte und methodische Arbeitsweise.


• Außerdem bist du kommunikationsstark in Deutsch und Englisch (Niveau C1).

Deine Vorteile

• Kaffee, Snacks & Getränke


• Givve-Card


• Jobradleasing


• Betriebliche Altersvorsorge


• Weiterbildung


• NEXIS Retreat


• Brezen-Mittwoch


• Smartphone mit Vertrag