Telehouse betreibt kritische IT- und Rechenzentrumsinfrastruktur und unterliegt hohen gesetzlichen, regulatorischen und vertraglichen Anforderungen. Das dafür entwickelte und implementierte Integrierte Managementsystem (IMS) umfasst verschiedene Managementsysteme gemäß internationalen Standards und gesetzlichen Vorgaben.
Als Werkstudent (m/w/d) im Bereich GRC unterstützt Du uns aktiv bei der Weiterentwicklung unseres Integrierten Management Systems (IMS). Du arbeitest eng mit erfahrenen Kollegen zusammen und übernimmst von Beginn an verantwortungsvolle Aufgaben.
Wir bieten optimale Rahmenbedingungen für Deinen nachhaltigen Erfolg
- Praxisnahe Einblicke in ein modernes, breit aufgestelltes Managementsystem (u. a. ISO 9001, ISO/IEC 27001, ISO 50001) und dessen regulatorisches Umfeld (KRITIS, NIS-2, DORA, TKG, DSGVO, PCI-DSS u. v. m.).
- Enge Zusammenarbeit mit erfahrenen GRC- und Sicherheits-Verantwortlichen sowie Einblick in Audit- und Zertifizierungsprozesse.
- Einen Arbeitsplatz bei einem der führenden global agierenden Unternehmen in Deutschland.
- Innovatives und dynamisches Produktportfolio in einem der am stärksten wachsenden IT-Bereiche.
- Möglichkeiten, die Unternehmensentwicklung und das Integrierte Management System aktiv
- Sehr gutes Arbeitsklima mit kompetenten, motivierten und sympathischen Kollegen, flache Hierarchien und offene Kommunikationskultur.
- Möglichkeit zur Erstellung Deiner Bachelor- oder Masterarbeit.
Aufgaben
Deine Aufgaben
- Compliance Management: Mitgestalten unseres Integrierten Management Systems (IMS) mit den Schwerpunkten Informationssicherheit, Datenschutz und Energiemanagement.
- Risikomanagement: Weiterentwicklung unseres Risikomanagements zur Identifikation, Bewertung und Definition von Maßnahmen zur Behandlung von Risiken.
- Unterstützung bei der Identifizierung, Umsetzung und Nachverfolgung von Anforderungen aus KRITIS-Verordnung, BSI-Gesetz, NIS-2-Richtlinie, TKG, DSGVO/BDSG, PCI-DSS, DIN EN 50600, EU AI Act, Cyberresilienz-Verordnung (CRA), Energieeffizienzgesetz, Digital Operational Resilience Act (DORA) und weiteren internen, gesetzlichen und vertraglichen Verpflichtungen.
- Audits & Bewertungen: Unterstützung bei internen und externen Audits, Bewertung von Feststellungen und Nachverfolgung von Maßnahmen.
- Pflege von Richtlinien, Verfahrensanweisungen und Nachweisdokumenten sowie Unterstützung bei der Kommunikation mit den Fachbereichen ("First Line of Defense")
- Interviews & Dokumentation: Durchführung von Interviews mit Fachbereichen, Validierung von Modellen, Methoden und Prozessen.
Qualifikation
Dein Profil:
- Studium: Eingeschriebene(r) Student(in) eines wirtschafts-, rechts-, informatik- oder ingenieurwissenschaftlichen Studiengangs, idealerweise mit Bezug zu Compliance, Informationssicherheit, Recht oder Wirtschaftsinformatik
- Teamfähigkeit: Du arbeitest gerne im Team und bringst dich aktiv ein.
- Organisationstalent: Du bist strukturiert, verfügst über hohe Analysefähigkeiten und hast Freude am Umgang mit komplexen regulatorischen Themen.
- Interesse oder erste Erfahrung im Bereich Informationssicherheit, Datenschutz, Qualitätsmanagement oder regulatorischer Compliance von Vorteil
- IT-Affinität: Du hast Grundkenntnisse in IT, Informationssicherheit, Datenschutz und bist bereit, Neues zu lernen.
- Kommunikation: Du bist kontaktfreudig, besitzt Kommunikationsstärke und hast einen überzeugenden Auftritt
- Du verfügst über persönliches Engagement und Motivation, Freude und Spaß am Umgang mit Menschen und eine positive
- Sprachkenntnisse: Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
Benefits
Wir zahlen 15 € / Stunde mit Chance auf Bonus. Mobile Arbeit nach erfolgreicher Einarbeitung und in Absprache gegebenenfalls möglich.
Wir freuen uns auf Deine Bewerbung und die konsdtruktive Zusammenarbeit mit Dir!
Kontakt: Dr. Danya Sallum, 069 823 794 80