Werkstudent (m/w/d) Informationssicherheit & Compliance

Acn Group; München; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Betriebliche Altersvorsorge

Fahrtkostenzuschuss

5.000 € jährliches Weiterbildungsbudget

Flexibilität hinsichtlich Arbeitsort und Arbeitszeit

Job summary

Die Acn Group in München sucht einen Experten im Bereich Informationssicherheit und Compliance zur Weiterentwicklung unserer Prozesse gemäß TISAX und ISO 27001. Die Rolle umfasst die Unterstützung bei internen und externen Audits, sowie die Erstellung von Sicherheitsberichten und KPIs.

Wir bieten Ihnen eine flexible Arbeitsatmosphäre, vielfältige Kundenkontakte und ein jährliches Weiterbildungsbudget von 5.000 €. Bei uns haben Sie die Möglichkeit, in einem dynamischen Umfeld Ihre Fähigkeiten weiterzuentwickeln.

Qualifications

• Erste Berührungspunkte mit ISO 27001, TISAX oder IT-Security sind von Vorteil.
• Motivation, sich in neue Themen einzuarbeiten und Fachwissen aufzubauen.
• Gutes Grundverständnis von IT-Prozessen und Informationssicherheit erforderlich.

Responsibilities

• Informationssicherheits- und Compliance-Prozesse weiterentwickeln.
• Unterjährige Aufgaben im ISMS steuern und unterstützen.
• Mitarbeit an Rezertifizierungen von TISAX und ISO 27001.
• Security- und Compliance-Reports erstellen.

Skills

Kommunikations- und Teamfähigkeit

Strukturierte und sorgfältige Arbeitsweise

Hohe Zuverlässigkeit

Interesse an Informationssicherheit

Gute Deutschkenntnisse

Gute Englischkenntnisse

Education

Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder Betriebswirtschaft

Tools

MS Office (Excel, PowerPoint)

Confluence

Jira

Job description

Informationssicherheits- und Compliance-Prozesse gemäß TISAX und ISO 27001 weiterentwickeln, gemeinsam mit den verantwortlichen Fachbereichen und externen Partnern (Risikomanagement, Maßnahmenverfolgung, Awareness, Dokumentation etc.)

Unterjährige Aufgaben im ISMS steuern und operativ unterstützen, darunter Pflege des Maßnahmenkatalogs, Aktualisierung von Richtlinien, Nachverfolgung von Findings sowie Vorbereitung interner und externer Audits

Mitarbeit an Rezertifizierungen von TISAX und ISO 27001, inklusive Auditvorbereitung, Evidenzsammlung, Prozessdokumentation und Abstimmung mit Auditoren

Security- und Compliance-Reports erstellen, KPIs pflegen sowie regelmäßiges Monitoring von Risiken, Controls und Sicherheitsvorfällen durchführen

Awareness-Maßnahmen für Mitarbeitende planen und begleiten, z. B. Schulungen, Trainingsmaterial, interne Kommunikation und jährliche Pflichtschulungen

Enge Zusammenarbeit und Abstimmung im agilen IT-Projektumfeld, insbesondere mit IT-Security, Datenschutz, IT-Operations und Geschäftsführung

Aktive Weiterentwicklung Ihrer persönlichen und fachlichen Kompetenz im Bereich Informationssicherheit, Compliance und Cyber Security, z. B. durch Schulungen, Zertifikatskurse oder die Mitarbeit in Projekten

Studium der (Wirtschafts-)Informatik, IT-Sicherheit, Betriebswirtschaft oder eines vergleichbaren Studiengangs – idealerweise mit Interesse an Informationssicherheit, Compliance oder Auditierung

Grundverständnis von IT-Prozessen, Informationssicherheit oder Datenschutz – erste Berührungspunkte mit ISO 27001, TISAX oder IT-Security sind von Vorteil, aber nicht zwingend erforderlich

Strukturierte und sorgfältige Arbeitsweise, verbunden mit der Fähigkeit, komplexe Anforderungen in klare Aufgaben und Dokumentationen zu übersetzen

Hohe Zuverlässigkeit und Verantwortungsbewusstsein, insbesondere beim Umgang mit sicherheitsrelevanten Informationen

Kommunikations- und Teamfähigkeit, um mit Fachbereichen, IT und externen Auditoren professionell zusammenzuarbeiten

Motivation, sich in neue Themen einzuarbeiten und Fachwissen im Bereich Informationssicherheits-Managementsysteme (ISMS) aufzubauen

Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Sicherer Umgang mit MS Office (insbesondere Excel und PowerPoint); Erfahrung mit Tools wie Confluence, Jira oder ISMS-Plattformen ist ein Plus

Wir bieten Ihnen:

• Start-up-Atmosphäre mit erfolgreichem Geschäftsmodell, in der wir transparente Kommunikation, Selbständigkeit und Weiterentwicklung fördern
• Flexibilität hinsichtlich Arbeitsort und Arbeitszeit
• Vielseitiger Kundenkontakt, von mittelständischen Unternehmen zu Konzernen unterschiedlicher Nationalitäten und Branchen
• Betriebliche Altersvorsorge, Fahrtkostenzuschuss, 5.000 € jährliches Weiterbildungsbudget