Praktikant CISO Third Party IT Security Management (w/m/d)

Onsai GmbH; Frankfurt; Vor Ort; EUR 10.000 - 17.000; Teilzeit

Benefits dieser Stelle

Deutschlandticket

30 Tage Urlaub

Betriebsrestaurant

Hybrides Arbeiten

Zusammenfassung

Onsai GmbH in Frankfurt sucht eine/m Student/in im Bachelor- oder Masterstudium (Wirtschaftsinformatik, Informatik, Cyber Security). Du analysierst IT-Sicherheitsrisiken rund um Dienstleister und Services und dokumentierst Ergebnisse nachvollziehbar.

Du arbeitest 3–6 Monate, bringst gute Deutsch- und Englischkenntnisse mit, kennst MS Office, besonders Excel und PowerPoint, und arbeitest hybrid mit internen Teams zusammen.

Qualifikationen

• Immatrikuliert in einem Bachelor- oder Masterstudiengang in Wirtschaftsinformatik, Informatik, Cyber Security, Wirtschaftswissenschaften bzw. vergleichbares Fach.
• Interesse an Informationssicherheit, IT-Risikomanagement oder regulatorischen Themen im Finanzsektor.
• Strukturierte und analytische Arbeitsweise. Gute MS Office-Kenntnisse, insbesondere Excel und PowerPoint.
• Eigeninitiative, Teamfähigkeit und schnelle Auffassungsgabe. Sehr gutes Deutsch und Englisch in Wort und Schrift.
• Verfügbar für 3–6 Monate ab sofort (Startdatum im Anschreiben)

Aufgaben

• Analysieren und bewerten IT-Sicherheitsrisiken rund um Dienstleister und digitale Services.
• Dokumentieren Ergebnisse strukturiert und nachvollziehbar.
• Bearbeiten Sicherheitsnachweise, Zertifizierungen und Auditberichte (z. B. ISO 27001, SOC).
• Unterstützen bei der Analyse regulatorischer Vorgaben wie DORA, EBA Guidelines oder NIS2.
• Pflegen und Weiterentwickeln von Prozessen, Richtlinien und Arbeitsanweisungen.
• Erstellen Auswertungen, Präsentationen und Management-Reports für Stakeholder.

Kenntnisse

Wirtschaftsinformatik

Informatik

Cyber Security

IT-Risikomanagement

Englisch (gute Kenntnisse)

Ausbildung

Bachelor/Master in Wirtschaftsinformatik oder Informatik

Tools

MS Office

Excel

PowerPoint

Jobbeschreibung

Aufgaben:

Cyber Security beginnt lange vor dem Ernstfall. Gemeinsam mit Deinem Team analysierst und bewertest Du IT-Sicherheitsrisiken rund um unsere Dienstleister und digitalen Services und hilfst dabei, potenzielle Schwachstellen frühzeitig zu erkennen. Du tauchst tief in die Welt der Third-Party-Cyber-Risk-Assessments ein und dokumentierst Deine Ergebnisse strukturiert und nachvollziehbar. Sicherheitsnachweise, Zertifizierungen und Auditberichte (z. B. ISO 27001 oder SOC-Berichte) werden schnell Teil Deines Alltags. Dabei erhältst Du spannende Einblicke darin, wie moderne Sicherheitsstandards in der Praxis umgesetzt werden. Regulatorische Anforderungen, wie DORA, EBA Guidelines oder NIS2, bringen ständig neue Impulse für die IT-Sicherheit. Du beschäftigst Dich mit aktuellen Vorgaben und unterstützt Dein Team dabei, diese zu analysieren und einzuordnen. Da Informationssicherheit nie still steht, wirkst Du an der Pflege und Weiterentwicklung von Prozessen, Richtlinien und Arbeitsanweisungen mit, recherchierst aktuelle Cyber-Security-Themen und Best Practices und bringst neue Insights ins Team ein. Mit Auswertungen, Präsentationen und Management-Reports hältst Du uns und unsere Stakeholder verständlich auf dem Laufenden und sorgst auch in der Zusammenarbeit mit internen Fachbereichen, IT-Einheiten und internationalen Stakeholdern dafür, dass alle im Bilde sind.

Qualifikation:

Immatrikuliert in einem Bachelor- oder Masterstudiengang in Wirtschaftsinformatik, Informatik, Cyber Security, Wirtschaftswissenschaften bzw. in einem vergleichbaren Studienfach oder im Gap Year zwischen Bachelor und Master. Interesse an Informationssicherheit, IT-Risikomanagement oder regulatorischen Themen im Finanzsektor. Strukturierte und analytische Arbeitsweise. Gute MS Office-Kenntnisse, insbesondere Excel und PowerPoint. Eigeninitiative, Teamfähigkeit und eine schnelle Auffassungsgabe. Willen, die Welt von morgen mitzugestalten. Sehr gutes Deutsch und Englisch in Wort und Schrift. Verfügbar für 3-6 Monate ab sofort (bitte gib den genauen Zeitraum inkl. Startdatum im Anschreiben an)

Wir bieten:

Ansprechende Vergütung, kostenloses Deutschlandticket, 30 Tage Urlaub, Betriebsrestaurant. Zusammenarbeit auf Augenhöhe in einer Du-Kultur. Hybrides Arbeitsmodell: Zusätzlich zur Arbeit im Büro kannst Du auch mobil arbeiten - im Rahmen betrieblicher, gesetzlicher und regulatorischer Anforderungen. Löwenstarke Netzwerkangebote, persönliche und fachliche Weiterbildungsmöglichkeiten sowie vielfältige Angebote zu Bewegung, Vorsorge, Ernährung und Balance