Reply Deutschland SE

Die Werkstudentenstelle bietet einen Einstieg in das Cybersecurity Consulting mit Schwerpunkt auf Informationssicherheit, ISMS und Security Governance. Studierende unterstützen sowohl laufende Kundenprojekte als auch interne Vorhaben und übernehmen abhängig von Erfahrung und Entwicklungsstand zunehmend eigenständige Aufgaben.

Inhaltlich geht es unter anderem um Gap- und Risikoanalysen, Reifegradbewertungen, Informationssicherheitsmanagementsysteme und regulatorische Anforderungen. Darüber hinaus werden Sicherheitskonzepte, Richtlinien und Entscheidungsvorlagen erstellt sowie Audits und Assessments unterstützt.

Aufgaben

  • Unterstützung bei Gap-Analysen, Risikoanalysen und Reifegradbewertungen
  • Mitarbeit beim Aufbau und bei der Weiterentwicklung von ISMS
  • Recherche regulatorischer und normativer Anforderungen
  • Ableitung erster Maßnahmenvorschläge
  • Erstellung und Pflege von Konzepten, Richtlinien und Berichten
  • Vorbereitung und Nachverfolgung von Audits und Assessments
  • Mitarbeit an Security-Governance-, Rollen- und Organisationsmodellen

Anforderungen

  • Laufendes Bachelor- oder Masterstudium mit IT-, Wirtschafts-, Technik- oder Sicherheitsbezug
  • Starkes Interesse an Informations- und IT-Sicherheit
  • Interesse an Normen und regulatorischen Anforderungen
  • Analytische, strukturierte und verständliche Arbeitsweise
  • Bereitschaft zur fachlichen Weiterentwicklung
  • Sehr gute Deutsch- und gute Englischkenntnisse
  • Bereitschaft zu projektabhängigen Kundenterminen innerhalb Deutschlands

Kenntnisse von ISO/IEC 27001, BSI IT-Grundschutz oder vergleichbaren Frameworks sowie erste Projekt-, Praktikums- oder Beratungserfahrung sind hilfreich, aber nicht zwingend erforderlich.

Einordnung der Position

Die Stelle ist ein guter Einstieg in GRC, ISMS und Information Security Consulting. Sie richtet sich weniger an Studierende, die ausschließlich technische Tätigkeiten wie Pentesting, SOC Monitoring oder Security Engineering suchen. Stattdessen steht die organisatorische und regulatorische Seite der Cybersecurity im Vordergrund. Dadurch eignet sich die Position besonders für Studierende, die später als Information Security Consultant, GRC Consultant, ISMS Consultant oder in vergleichbaren Governance- und Risk-Rollen arbeiten möchten.

Benefits

  • Strukturierter Einstieg mit Mentoring
  • Fachliche Weiterentwicklung
  • Zertifizierungen und Weiterbildungsmöglichkeiten
  • Flexible Arbeitszeiten
  • Team- und Firmenevents
  • Zusammenarbeit mit erfahrenen Security Consultants

Unternehmen: Reply Deutschland SE / Spike Reply
Standorte: Düsseldorf, Köln
Beschäftigungsart: Werkstudent
Arbeitsmodell: Teilweise Homeoffice wird in aktuellen Spiegelungen der Anzeige genannt
Kategorie: Information Security / GRC / Security Consulting
Abrufdatum: 22.09.2026

Um dich für diesen Job zu bewerben, besuche bitte www.reply.com.