Werkstudent Cyber Risk & Compliance (m/w/d)

Als Werkstudent im Bereich Cyber Risk & Compliance unterstützt du das Digital Security Team dabei, Cyber-Risiken systematisch zu identifizieren, zu bewerten und zu steuern. Im Fokus steht die Schnittstelle zwischen Business und IT. Du hilfst dabei, Anforderungen aus den Fachbereichen zu verstehen, Sicherheits- und Compliance-Risiken abzuleiten und sicherzustellen, dass neue sowie bestehende IT-Lösungen den Sicherheitsanforderungen entsprechen („Secure-by-Design“). Die Rolle bietet einen praxisnahen Einstieg in Themen wie Cyber-Risikomanagement, ISO 27001 und Cyber Security Governance.

Du unterstützt bei:

• der Bewertung neuer Anwendungen hinsichtlich der Sicherheitsanforderungen
• der Sicherstellung, dass Security Controls in Lösungen integriert sind
• regelmäßigen Reviews von bestehenden Anwendungen und Prozessen
• der Identifikation und Bewertung von IT- und Cyber-Risiken sowie der Pflege und Aktualisierung des Risk Registers und die Nachverfolgung von Maßnahmen
• der Durchführung von Audits (z. B. ISO 27001)
• der Vorbereitung von Reports und Dokumentationen für interne/externe Audits

• Eingeschriebener Student (m/w/d) im Bereich Informatik/Wirtschaftsinformatik, IT-Sicherheit / Cyber Security, Betriebswirtschaft mit IT-Bezug oder vergleichbar
• Idealerweise erste Erfahrung in der IT oder Informationssicherheit
• Interesse an Themen wie IT-Risikomanagement und IT-Architecture, Compliance / ISO 27001 / NIS2 / NIST CSF, Cyber Security
• Gute MS‑Office-Kenntnisse, insbesondere Word, Excel und PowerPoint
• Analytisches Denken und strukturierte Arbeitsweise
• Interesse, Zusammenhänge zwischen Business und IT zu verstehen
• Eigeninitiative und Lernbereitschaft
• Kommunikationsfähigkeit und Teamorientierung
• Sehr gute Deutsch- und gute Englischkenntnisse