Werkstudent Informationssicherheit (m/w/d)

Xantaro Deutschland GmbH; Deutschland; Vor Ort; EUR 30.000 - 40.000; Vollzeit

Zusammenfassung

Xantaro Deutschland GmbH in Deutschland sucht einen Praktikanten im Bereich Informationssicherheit. Du wirst bei der Erstellung und Pflege interner KI-Wissensdatenbanken helfen und an der Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) teilnehmen.

Das Ziel ist es, Compliance-Anfragen des Vertriebs zu automatisieren und unternehmerische Sicherheitsstandards aufrechtzuerhalten. Einblicke in CyberSecurity, IT-Compliance und die Arbeit im Team sind wichtig.

Qualifikationen

• Aktuelles Studium in Informationssicherheit, Cybersicherheit, oder Wirtschaftsinformatik.
• Interesse an CyberSecurity und modernen GRC-Prozessen.
• Affinität zu KI-Tools wie Claude oder Chat-GPT.

Aufgaben

• Aufbau und Pflege interner KI-Wissensdatenbanken zur Automatisierung von Compliance-Anfragen.
• Pflege des Informationssicherheitsmanagementsystems in Zusammenarbeit mit dem Security-Team.
• Vorbereitung interner und externer Audits, Dokumentation von Audit-Findings.

Kenntnisse

CyberSecurity

IT-Compliance

GRC-Prozesse

Prompt-Engineering

Analytisches Denken

Teamfähigkeit

Ausbildung

Studium der Informationssicherheit oder vergleichbarer Studiengang

Jobbeschreibung

Deine Aufgaben

• Du begleitest den Aufbau und die Pflege interner KI-Wissensdatenbanken (z. B. RAG-Systeme / Verzeichnis‑Vektorisierung über moderne LLM‑Umgebungen wie Claude), um wiederkehrende Compliance‑Anfragen des Vertriebs sowie Kundenfragen teilweise zu automatisieren.
• Gemeinsam mit unserem Group CISO und dem Security‑Team pflegst du kontinuierlich unser Informationssicherheitsmanagementsystem (ISMS) für die gesamte Unternehmensgruppe.
• Du wirkst bei der Vorbereitung von internen sowie externen Audits (z. B. nach ISO/IEC 27001 oder Lieferantenaudits) mit und dokumentierst die Nachverfolgung von Maßnahmen (Audit‑Findings) strukturiert in Jira.
• Du übernimmst die sorgfältige Pflege und Aktualisierung unseres internen Asset‑ und Lieferantenregisters.

Dein Profil

• Du bist aktuell in einem Studium deInformationssicherheit, Cybersicherheit, Wirtschaftsinformatik, Informatik oder einem vergleichbaren Studiengang eingeschrieben.
• Du bringst großes Interesse an den Themen CyberSecurity, IT‑Compliance und modernen GRC‑Prozessen mit.
• Du hast eine hohe Affinität zu modernen KI‑Tools (z. B. LLMs wie Claude oder Chat‑GPT) und hast Lust, dich tief in Prompt‑Engineering und den Aufbau KI‑gestützter Wissensdatenbanken hineinzufuchsen – tiefe Programmier- oder Entwicklerkenntnisse sind dafür nicht erforderlich.
• Du arbeitest sorgfältig, analytisch und zuverlässig und hast Freude daran, IT‑Sicherheitsherausforderungen im Team zu lösen.
• Serviceorientierung, Kommunikationsfreude und Teamfähigkeit zeichnen dich aus.
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse runden dein Profil ab.