(Junior) Consultant (m/w/d) Information Security & GRC

Aufgaben

• GRC-Beratung: Du berätst unsere B2B-Enterprise-Kunden bei der Konzeption und produktnahen Umsetzung von GRC-Lösungen auf Basis von QSEC (Governance, Risk & Compliance).
• Projektmanagement: Du wirkst bei der Implementierung und Konfiguration von QSEC in Kundenprojekten und in internen Projekten mit und übersetzt regulatorische Anforderungen in konkrete Use Cases.
• Risiko- & Compliance-Analysen: Du unterstützt bei Risiko-Assessments, der Ableitung von Maßnahmen und deren Nachverfolgung.
• ISMS & Zertifizierungen: Du arbeitest aktiv am Aufbau und der Weiterentwicklung unseres ISMS mit und unterstützt unsere Zertifizierungsvorhaben (TISAX, SOC 2) - von der Auditvorbereitung bis zur Maßnahmenverfolgung.

Qualifikation

• Du hast ein abgeschlossenes Studium im Bereich Wirtschaft mit Schwerpunkt Informatik, Informationssicherheit oder eine vergleichbare Qualifikation.
• Du verfügst über praktische Erfahrungen im Bereich IT-Sicherheit (z. B. Projekte, Praktika, Werkstudententätigkeiten) und hast idealerweise bereits Berührungspunkte mit gängigen Standards oder Frameworks (z. B. ISO 27001, TISAX oder Vergleichbare).
• Du besitzt grundlegende Programmierfähigkeiten und interessierst dich für Trends und Technologien.
• Du überzeugst durch deine selbstständige, strukturierte und methodische Arbeitsweise.
• Außerdem bist du kommunikationsstark in Deutsch und Englisch (Niveau C1).

Benefits

• Kaffee, Snacks & Getränke
• Givve-Card
• Jobradleasing
• Betriebliche Altersvorsorge
• Weiterbildung
• NEXIS Retreat
• Brezen-Mittwoch
• Smartphone mit Vertrag