Werkstudent Informationssicherheit & IT-Risk (m/w/d)

Unser Team Informationssicherheit besteht aus acht Kolleginnen und Kollegen an den Standorten Frankfurt und Düsseldorf. Wir verantworten den Betrieb und die kontinuierliche Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS). Dabei führen wir Risikoanalysen durch, begleiten interne Audits und sorgen für die Qualitätssicherung sicherheitsrelevanter Prozesse und Ergebnisse.
In unserer täglichen Arbeit stehen wir im engen Austausch mit der IT, Fachbereichen, Compliance sowie externen Prüfer/innen. Informationssicherheit ist bei uns echte Teamarbeit und mitten im Unternehmen verankert.  

Als Werkstudent/in wirst du bei uns aktiv in unsere Themen eingebunden und kannst dich auf spannende Aufgaben freuen:

• Informationsrisikomanagement & Audits mitgestalten: Du unterstützt uns bei der Vorbereitung und Begleitung von Risikoanalysen sowie internen und externen Audits. Dabei sichtest du Unterlagen, bereitest Inhalte vor, prüfst Rückmeldungen auf Plausibilität und entwickelst ein Gespür dafür, wo man fachlich genauer hinschauen sollte. 
• Dokumentation & Qualitätssicherung: Ob Dienstleisterfragebögen, Übersichten in Excel oder Notizen in OneNote – du pflegst saubere Dokumentationen und sorgst so dafür, dass alle relevanten Informationen jederzeit für alle im Team nachvollziehbar sind.
• Schnittstelle im Tagesgeschäft: Eingehende Anfragen im Funktionspostfach behältst du im Blick, leitest sie an die richtigen Ansprechpersonen weiter und sorgst dafür, dass Themen strukturiert nachverfolgt und Fristen eingehalten werden.
• Recherche & Sonderthemen: Darüber hinaus unterstützt du bei Recherchen zu regulatorischen Anforderungen und IT-Security-Themen z. B. rund um zukunftsweisende Themen wie KI, Krypto und Cloud und hilfst bei Bedarf bei Awareness-Maßnahmen z. B. durch die Vorbereitung von Schulungen oder Präsentationen.
• Wissen aufbauen: Grundlage für viele deiner Aufgaben ist unsere Informationssicherheitsrichtlinie. Indem du dich eigenständig einarbeitest, lernst du praxisnah, wie regulatorische Anforderungen in konkrete Kontrollen, Assessments und Prozesse übersetzt werden. 
  

Diese Stelle ist auf ein Jahr befristet, ggf. mit der Option auf Verlängerung.

• Du studierst im Bereich Wirtschaft, (Wirtschafts-)Informatik, IT-Sicherheit oder einem vergleich-baren Studiengang und bringst ein gutes Grundverständnis für IT-Systeme und Informationssicherheit mit.
• Erste Berührungspunkte mit Themen wie IT-Risk, GRC, Informationssicherheitsmanagement oder Audits sind ein Plus, aber kein Muss.
• Regulatorische Anforderungen findest du spannend. Begriffe wie ISO 27001, DORA oder vergleichbare Standards sind dir entweder schon vertraut oder du hast Lust, dich strukturiert in diese Themen einzuarbeiten.
• Idealerweise hast du bereits erste praktische Berufserfahrung gesammelt hast, z. B. durch Praktika oder eine Werkstudententätigkeit.
• Mit MS-Office gehst du sicher um, insbesondere mit Excel und PowerPoint.
• Ob mündlich oder schriftlich – Du sprichst fließend Deutsch (C1).
• Analytisches Denkvermögen und eine sorgfältige Arbeitsweise zeichnen dich aus. Du möchtest verstehen, wie Informationen und Bewertungen zustande kommen, behältst auch bei mehreren Themen den Überblick und arbeitest nachvollziehbar sowie sauber.
• Diskretion im Umgang mit sensiblen Informationen ist für dich selbstverständlich. Du gehst verantwortungsvoll mit internen Inhalten um und hast ein gutes Gespür dafür, was vertraulich ist.
• Und vor allem: Du bringst Lernbereitschaft und Eigeninitiative mit, arbeitest dich selbständig in neue Themen ein, stellst Fragen, um Zusammenhänge zu verstehen und hast Freude daran, Verantwortung zu übernehmen.