Werksstudenten ISMS & Compliance (m/w/d) - Berlin

Solarize; Berlin; On-site; EUR 25,000 - 30,000; Part time

Job summary

Die Solarize Energy Solutions GmbH in Berlin sucht eine:n Werkstudent:in ISMS & Compliance (m/w/d). Sie gestalten aktiv das nach ISO/IEC 27001:2022 zertifizierte ISMS mit, halten Richtlinien aktuell und begleiten interne sowie externe Audits.

Du studierst Informatik, Wirtschaftsinformatik, IT-Sicherheit oder ähnliches, liebst IT-Sicherheit, Cloud-Themen, IAM und Gerätemanagement. Du arbeitest eng mit Engineering und Auditoren zusammen.

Qualifications

• Studium mit Tech-Fokus, z. B. Informatik, IT-Sicherheit o. ä.
• Gutes Verständnis von Cloud-Infrastruktur, IAM und Endgeräte-Management.
• Interesse an Informationssicherheit, praktische Vorkenntnisse durch Vorlesungen, Projekte oder Homelab.

Responsibilities

• ISMS auditfest halten: Anforderungen der ISO/IEC 27001:2022 umsetzen und Audits begleiten.
• KPIs für das ISMS definieren, automatisiert erheben und in Dashboards sichtbar machen.
• ISMS weiterentwickeln: Prozesse schlanker, Kontrollen wirksamer, Dokumentation nutzbar gestalten.

Skills

Deutsch & Englisch

Python Bash TS

Cloud basics

IAM & MDM basics

Education

IT-Security or related field

Tools

MDM-Lösungen

Apple Device Management

Job description

Die Solarize Energy Solutions GmbH mit Büros in Berlin und Stuttgart revolutioniert die Energiewirtschaft mit innovativer Meter-to-Cash-Software . Wir ermöglichen es Energieunternehmen, innovative Produkte anzubieten, von denen sowohl die Kunden als auch die Energiewende profitieren.

Ursprünglich für Mieterstrom in Gewerbeimmobilien entwickelt, unterstützt Solarize heute über 200 Unternehmen als Abrechnungslösung für PPAs, Mieterstrom, Wärme bis hin zu komplexen zeitreihenbasierten Energieprodukten im Geschäftskundenbereich.

Das Solarize-Team besteht aus erfahrenen Gründern, Pionieren der Energiewende, Softwareexperten und hungrigen Macher:innen, die in einer offenen Kultur und im ständigen Austausch miteinander an den wichtigen Fragen der Energiewende arbeiten.

Wir sind ausdauernd, wissbegierig, veränderungswillig und unbequem. So verändern wir den Energiesektor hin zu einer kundenorientierten und innovativen Branche und leisten dadurch unseren Beitrag für die zentralen Herausforderungen unserer Zeit.

Energieversorger vertrauen uns ihre Abrechnungsdaten an. Deshalb ist Informationssicherheit bei uns Teil des Produkts. Für unser Büro in Berlin suchen wir eine:n Werkstudent:in ISMS & Compliance (m/w/d) , der:die unser nach ISO/IEC 27001:2022 zertifiziertes ISMS mitgestaltet und weiterentwickelt.

Aufgaben

Deine Mission bei uns

• Halte unser ISMS auditfest: Du unterstützt dabei, die Anforderungen der ISO/IEC 27001:2022 im Alltag umzusetzen und zu überprüfen. Du pflegst Richtlinien, Nachweise und Risikobewertungen und begleitest interne und externe Audits aus erster Reihe.
• Mach Sicherheit messbar: Du definierst aussagekräftige KPIs für unser ISMS, erhebst sie möglichst automatisiert und machst sie in Dashboards sichtbar. Aus den Zahlen leitest du konkrete Verbesserungen ab.
• Entwickle das ISMS weiter: Du bringst eigene Ideen ein, wie Prozesse schlanker, Kontrollen wirksamer und Dokumentation hilfreicher werden. Dein Ziel ist ein ISMS, das im Arbeitsalltag unterstützt und auch gelebt wird.
• Sichere unsere Geräteflotte: Du gestaltest das Mobile Device Management unserer Firmengeräte aktiv mit, von Sicherheitsrichtlinien und Konfigurationsprofilen bis zum Rollout für mobile Geräte.
• Gestalte Information Security im KI-Zeitalter: Du findest Antworten auf eine der spannendsten Fragen unserer Branche: Wie setzen wir KI-Tools produktiv ein und schützen gleichzeitig die Daten unserer Kunden zuverlässig? Dafür entwickelst du Richtlinien, Freigabeprozesse und technische Leitplanken, die Sicherheit und Effizienz verbinden.
• Zusammenarbeit auf Augenhöhe: Du arbeitest eng mit unserem Engineering-Team und den Verantwortlichen für Informationssicherheit zusammen und übersetzt Sicherheitsanforderungen in praktikable Lösungen.

Qualifikation

Wir glauben fest daran, dass die richtige Einstellung und Motivation oft wichtiger sind als ein lückenloser Lebenslauf. Das bringst du mit (Must-haves):

• Studium mit Tech-Fokus: Du studierst Informatik, Wirtschaftsinformatik, (IT-)Sicherheit, Security Management oder einen vergleichbaren Studiengang, zum Beispiel an der TU Berlin, HTW, BHT oder am HPI in Potsdam.
• Echtes Interesse an Informationssicherheit: Du hast erste Berührungspunkte gesammelt, etwa über Vorlesungen, Projekte, CTFs oder dein eigenes Homelab, und willst wissen, wie Security in der Praxis funktioniert.
• Technisches Grundverständnis: Du verstehst, wie Cloud-Infrastruktur, Identitäts- und Zugriffsmanagement und Endgeräte zusammenspielen. Mit Python, Bash oder TypeScript automatisierst du wiederkehrende Aufgaben.
• KI-gestützte Arbeitsweise: Du nutzt KI-Tools gezielt, prüfst ihre Ergebnisse kritisch und hast ein Gespür dafür, welche Daten in welches Tool gehören.
• Struktur und Sorgfalt: Du arbeitest gewissenhaft, behältst auch bei vielen Anforderungen den Überblick und schreibst Dokumentation, die andere gerne lesen.
• Zeit für uns: Du kannst 15-20 Stunden pro Woche in der Vorlesungszeit einplanen, idealerweise für mindestens 12 Monate.
• Sehr gute Deutsch- und Englischkenntnisse: Du kommunizierst sicher in beiden Sprachen, im Team ebenso wie mit Auditoren.

Pluspunkte sammelst du mit (Nice-to-haves):

• Framework-Wissen: Du hast dich bereits mit ISO 27001, BSI IT-Grundschutz oder NIS2 beschäftigt.
• Erfahrung mit Geräteverwaltung: Du hast schon mit MDM-Lösungen oder der Administration von Apple-Geräten gearbeitet.
• Branchenwissen: Die Energiewende interessiert dich und du willst verstehen, wie die Daten hinter unserer Abrechnung funktionieren.

Benefits

Wir wollen nicht nur, dass du bei uns arbeitest - wir wollen, dass du mit uns wächst. Dein Wachstum & deine Karriere:

Steile Lernkurve : In direkter Zusammenarbeit mit einem e