Werkstudent im Bereich Informationssicherheit (m/w/d)

Baader Bank AG; Deutschland; Remote; EUR 55,000 - 75,000; Full time

Job summary

Baader Bank AG sucht eine/n Mitarbeiter/in zur Unterstützung beim Aufbau, Betrieb und der kontinuierlichen Verbesserung des ISMS gemäß BSI IT-Grundschutz. Sie erstellen und überarbeiten Richtlinien, Prozesse und Schulungsunterlagen.

In Zusammenarbeit mit Fachbereichen analysieren und bewerten Sie Risiken, verfolgen Risikobehandlungsmaßnahmen und unterstützen bei sicherheitsrelevanten Aufgaben in Projekten sowie Mitarbeiterschulungen.

Qualifications

• Sie absolvieren ein Studium der Wirtschaftsinformatik, BWL oder Informatik mit Schwerpunkt Informationssicherheit.
• Erste Kenntnisse der aufsichtsrechtlichen Anforderungen (MaRisk, DORA) sowie ISO/IEC 27000‑Familie, DSGVO, BSI IT-Grundschutz sind wünschenswert.
• Sie zeichnen eine selbstständige, systematische und zielorientierte Arbeitsweise sowie risiko- und prozessorientierte Denkweise aus.
• Sehr gute Deutsch- und gute Englischkenntnisse runden Ihr Profil ab.

Responsibilities

• Unterstützung beim Aufbau, Betrieb und bei der kontinuierlichen Verbesserung des ISMS orientiert an BSI IT-Grundschutz.
• Erstellung und Überarbeitung von Richtlinien, Prozessen und Schulungsunterlagen.
• Durchführung von Kontrolltätigkeiten und Pflege des GRC-Tools.
• In Zusammenarbeit mit Fachbereichen Risiken analysieren und bewerten.
• Maßnahmen zur Risikobehandlung verfolgen.
• Unterstützung bei informationssicherheitsrelevanten Aufgaben in Projekten sowie Schulungen.

Skills

IT-Affinität

Selbstständige Arbeitsweise

Risikoorientierte Denkweise

Prozessorientiertes Denken

Deutschkenntnisse

Englischkenntnisse

Education

Wirtschaftsinformatik

BWL

Informatik

Tools

GRC-Tool

Job description

• Zu Ihren Aufgaben gehört dieUnterstützung beim Aufbau, Betrieb und bei der kontinuierlichen Verbesserung des Information Security Management Systems (ISMS) orientiert an BSI IT-Grundschutz.
• Hierbei erstellen und überarbeiten SieRichtlinien, Prozessen und Schulungsunterlagen.
• Bei der Durchführung von Kontrolltätigkeiten und der Pflege des GRC Tools sind Sie unterstützend tätig.
• In Zusammenarbeit mit den Fachbereichen analysieren und bewerten SieRisiken.
• Maßnahmen zur Risikobehandlung verfolgen Sie nach.
• Sie unterstützen beiInformationssicherheitsrelevanten Aufgaben in Projekten sowie bei der bei der Konzeption und Durchführung von Mitarbeiterschulungen.
• Sie absolviereneinStudium der Wirtschaftsinformatik, BWL, Informatik mit Schwerpunkt Informationssicherheit oder eine vergleichbare Richtung.
• Zudem wäre ein bereits absolviertes Praktikum im Bereich Informationssicherheitsmanagement oder Risikomanagement mit Schwerpunkt IT-Risiken in Banken oder Beratungsgesellschaften von Vorteil.
• Erste Kenntnisse der aufsichtsrechtlichen Anforderungen (MaRisk, DORA) sowie der einschlägigen Normen und Gesetze der Informationssicherheit und des Datenschutzes (ISO/IEC 27000-Familie, DSGVO, BSI IT-Grundschutz, etc.) sind wünschenswert.
• Sie zeichnet eine selbstständige, systematische und zielorientierte Arbeitsweise sowie risiko- und prozessorientierte Denkweise aus.
• IT Affinität und Freude an sicherheitsrelevanten Themenstellungen bringen Sie mit.
• Sehr gute Deutsch- und gute Englischkenntnisse runden Ihr Profil ab.