(Junior) Consultant (m/w/d) Information Security & GRC

Nexis GmbH; Regensburg; Vor Ort; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

Kaffee & Snacks

Givve-Card

Jobradleasing

Betriebliche Altersvorsorge

Weiterbildung

NEXIS Retreat

Brezen-Mittwoch

Smartphone mit Vertrag

Zusammenfassung

Nexis GmbH sucht eine/n IT-Sicherheitsexperten:in mit Fokus auf GRC-Beratung und Risiko-Analysen. Sie beraten B2B-Enterprise-Kunden, übersetzen regulatorische Anforderungen in konkrete Use Cases und wirken beim ISMS-Aufbau mit.

Sie verfügen über ein Studium in Wirtschaft/Informatik/Informationssicherheit oder eine vergleichbare Qualifikation, praktische IT-Sicherheitserfahrung und gute Deutsch- sowie Englischkenntnisse (C1).

Qualifikationen

• Abgeschlossenes Studium im Bereich Wirtschaft mit Schwerpunkt Informatik, Informationssicherheit oder vergleichbare Qualifikation.
• Praxis in IT-Sicherheit; idealerweise Erfahrungen mit gängigen Standards (ISO27001, TISAX oder Ähnliches).
• Grundlegende Programmierfähigkeiten und Interesse an Trends/Technologien.
• Selbstständige, strukturierte und methodische Arbeitsweise.
• Deutsch und Englisch auf C1-Niveau.

Aufgaben

• GRC-Beratung für B2B-Enterprise-Kunden bei Konzeption und Umsetzung von GRC-Lösungen auf Basis von QSEC (Governance, Risk & Compliance).
• Projektmanagement: Implementierung und Konfiguration von QSEC in Kundenprojekten und internen Projekten, Übersetzung regulatorischer Anforderungen in Use Cases.
• Risiko- & Compliance-Analysen: Unterstützung bei Risiko-Assessments und Ableitung von Maßnahmen sowie deren Nachverfolgung.
• ISMS & Zertifizierungen: Mitarbeit am Aufbau des ISMS und Unterstützung bei Zertifizierungsvorhaben (TISAX, SOC 2) – von Auditvorbereitung bis Maßnahmenverfolgung.

Kenntnisse

GRC-Beratung

Projektmanagement

Risiko- & Compliance-Analysen

ISMS & Zertifizierungen

Programmierfähigkeiten

Deutsch/Englisch C1

Ausbildung

Wirtschafts-/Inf.-Sicherheits-Studium oder vergleichbare Qualifikation

Tools

ISO27001

TISAX

Audit-Tools

Jobbeschreibung

Deine Aufgaben

• GRC-Beratung:Du berätst unsere B2B-Enterprise-Kunden bei der Konzeption und produktnahen Umsetzung von GRC-Lösungen auf Basis von QSEC (Governance, Risk & Compliance).
• Projektmanagement:Du wirkst bei der Implementierung und Konfiguration von QSEC in Kundenprojekten und in internen Projekten mit und übersetzt regulatorische Anforderungen in konkrete Use Cases.
• Risiko- & Compliance-Analysen:Du unterstützt bei Risiko-Assessments, der Ableitung von Maßnahmen und deren Nachverfolgung.
• ISMS & Zertifizierungen:Du arbeitest aktiv am Aufbau und der Weiterentwicklung unseres ISMS mit und unterstützt unsere Zertifizierungsvorhaben (TISAX, SOC 2) -vonder Auditvorbereitung bis zur Maßnahmenverfolgung.

Dein Profil

• Du hast ein abgeschlossenes Studium im BereichWirtschaftmitSchwerpunktInformatik,Informationssicherheit oder eine vergleichbare Qualifikation.
• Du verfügst über praktische Erfahrungen im Bereich IT-Sicherheit (z. B. Projekte, Praktika, Werkstudententätigkeiten) und hast idealerweise bereitsBerührungspunkte mit gängigen Standards oder Frameworks (z. B. ISO27001, TISAX oderVergleichbare).
• Du besitzt grundlegende Programmierfähigkeiten und interessierst dich für Trends und Technologien.
• Du überzeugst durch deine selbstständige, strukturierte und methodische Arbeitsweise.
• Außerdem bist du kommunikationsstark in Deutsch und Englisch (Niveau C1).

Deine Vorteile

• Kaffee, Snacks & Getränke
• Givve-Card
• Jobradleasing
• Betriebliche Altersvorsorge
• Weiterbildung
• NEXIS Retreat
• Brezen-Mittwoch
• Smartphone mit Vertrag