Werksstudent - IT Security & Governance (ISG) (m/w/d)

Montanhydraulik GmbH; Holzwickede; On-site; EUR 17,000 - 28,000; Part time

Benefits offered by this job

Urlaubsgeld

Weihnachtsgeld

Betriebliche Altersversorgung

Job-Rad

Mitarbeiterrabatte

Job summary

Montanhydraulik GmbH sucht zur Unterstützung im Bereich Informationssicherheit und IT-Governance eine Teilzeitkraft am Standort Holzwickede. Du arbeitest an Dokumentationen, der Einhaltung regulatorischer Anforderungen und der Weiterentwicklung von Sicherheitsprozessen.

Du studierst Informatik, Wirtschaftsinformatik, IT-Sicherheit oder einen vergleichbaren Studiengang und bringst Interesse an IT-Risikomanagement, Reporting sowie Power BI/Power Automate mit.

Qualifications

• Du studierst Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbaren Studiengang.
• Du hast Interesse an Informationssicherheit, IT-Governance, Datenschutz und Compliance-Themen.
• Strukturierte, sorgfältige und selbstständige Arbeitsweise zeichnen dich aus.
• Analytisches Denkvermögen sowie Lernbereitschaft.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Unterstützung bei Erstellung, Pflege und Weiterentwicklung von Dokumentationen im Bereich Informationssicherheit und IT-Governance.
• Mitwirkung bei Umsetzung regulatorischer Anforderungen, insbesondere im Umfeld von NIS2, Datenschutz und Compliance.
• Recherche und Aufbereitung aktueller technischer sowie regulatorischer Sicherheitsthemen.
• Unterstützung bei Risiko-, Schwachstellen- und Compliance-Bewertungen.
• Mitarbeit beim Aufbau und der Weiterentwicklung eines gruppenweiten Vulnerability Managements.
• Unterstützung bei Auswahl, Einführung und Betreuung von Vulnerability-Scanning-Lösungen.
• Mitwirkung bei Planung, Durchführung und Dokumentation regelmäßiger Schwachstellen-Scans.
• Analyse und Aufbereitung von Sicherheitskennzahlen sowie Erstellung von Reports für das Management.
• Unterstützung bei internen und externen Audits sowie Lieferantenbewertungen.
• Mitarbeit bei Erstellung und Pflege von IT-Richtlinien, Standards und Sicherheitsprozessen.
• Unterstützung bei Verwaltung und Dokumentation von Berechtigungs- und Sicherheitsmaßnahmen.
• Mitwirkung bei Security-Awareness-Kampagnen und Schulungsmaßnahmen.
• Unterstützung bei Koordination externer Security-Dienstleister.
• Nachverfolgung und Dokumentation von Maßnahmen aus Sicherheitsvorfällen und Security-Reviews.
• Mitarbeit in nationalen und internationalen IT-Projekten mit Schwerpunkt Informationssicherheit und Governance.

Skills

Analytisches Denkvermögen

Selbstständige Arbeitsweise

Strukturierte Arbeitsweise

Deutschkenntnisse

Englischkenntnisse

Power BI

Power Automate

Reporting & Datenanalyse

Microsoft 365

IT-Sicherheitskonzepte

Education

Student der Informatik / Wirtschaftsinformatik / IT-Sicherheit

Grundlegendes Verständnis von ISO 27001, NIS2, BSI-Grundschutz

Tools

Microsoft 365

Entra ID

Microsoft Purview

Power BI

Power Automate

Job description

an unserem Standort Holzwickede in Teilzeit

Über uns

Deine Aufgaben

• Unterstützung bei der Erstellung, Pflege und Weiterentwicklung von Dokumentationen im Bereich Informationssicherheit und IT-Governance
• Mitwirkung bei der Umsetzung regulatorischer Anforderungen, insbesondere im Umfeld von NIS2, Datenschutz und Compliance
• Recherche und Aufbereitung aktueller technischer sowie regulatorischer Sicherheitsthemen
• Unterstützung bei Risiko-, Schwachstellen- und Compliance-Bewertungen
• Mitarbeit beim Aufbau und der Weiterentwicklung eines gruppenweiten Vulnerability Managements
• Unterstützung bei der Auswahl, Einführung und Betreuung von Vulnerability-Scanning-Lösungen
• Mitwirkung bei der Planung, Durchführung und Dokumentation regelmäßiger Schwachstellen-Scans
• Analyse und Aufbereitung von Sicherheitskennzahlen sowie Erstellung von Reports für das Management
• Unterstützung bei internen und externen Audits sowie bei Lieferantenbewertungen
• Mitarbeit bei der Erstellung und Pflege von IT-Richtlinien, Standards und Sicherheitsprozessen
• Unterstützung bei der Verwaltung und Dokumentation von Berechtigungs- und Sicherheitsmaßnahmen
• Mitwirkung bei Security-Awareness-Kampagnen und Schulungsmaßnahmen
• Unterstützung bei der Koordination externer Security-Dienstleister
• Nachverfolgung und Dokumentation von Maßnahmen aus Sicherheitsvorfällen und Security-Reviews
• Mitarbeit in nationalen und internationalen IT-Projekten mit Schwerpunkt Informationssicherheit und Governance

Dein Profil

• Du studierst Informatik, Wirtschaftsinformatik, IT-Sicherheit, Cyber Security oder einen vergleichbaren Studiengang
• Du hast Interesse an Informationssicherheit, IT-Governance, Datenschutz und Compliance-Themen
• Strukturierte, sorgfältige und selbstständige Arbeitsweise zeichnen dich aus
• Analytisches Denkvermögen sowie eine ausgeprägte Lernbereitschaft
• Sicherer Umgang mit den Microsoft 365-Anwendungen, Entra ID oder Microsoft Purview
• Grundverständnis von IT-Sicherheitskonzepten und Cyber-Security-Themen
• Erste Berührungspunkte mit ISO 27001, NIS2 oder dem BSI-Grundschutz
• Kenntnisse in Power BI, Power Automate oder im Bereich Reporting und Datenanalyse
• Interesse an IT-Risikomanagement, Governance-Prozessen und Compliance-Anfo
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Das bieten wir Ihnen

• Spaß an der Arbeit in einem abwechslungsreichen und anspruchsvollen Aufgabengebiet
• Persönliche Weiterentwicklung in einem international führenden, innovativen und zukunftsorientierten Industrieunternehmen
• Mittelständische Strukturen mit flachen Hierarchien und schnellen Entscheidungswegen
• Langfristige Zusammenarbeit und ein Betriebsklima, das sich durch langjährige Betriebszugehörigkeit auszeichnet
• Attraktives Gehaltspaket mit Urlaubsgeld, Weihnachtsgeld und weiteren Zusatzleistungen in einem tarifgebundenen Unternehmen
• Betriebliche Altersversorgung, Job-Rad und Mitarbeiterrabatte (Reisen, Kleidung, Tickets usw.)
• Zuzahlung bei Arbeitsplatzsehhilfen und Zahnersatz