Werkstudent*in Information Security Awareness & Automation

QAware GmbH
München, Germany
14 days ago
Apply on www.adzuna.de
Prepare application

Role details

Contract type
Internship / Graduate position
Employment type
Part-time (≤ 32 hours)
Experience level
Internship
Working hours
Shift work
Languages
English, German
Job source

Tech stack

Cyber Security Tisax Information Technology

Requirements

  • laufendes Studium, zum Beispiel IT-Sicherheitsmanagement, (Wirtschafts-/Medien-)Informatik, Sicherheitsmanagement, Corporate Security Management, Risk & Security Management, Corporate Governance, Risk & Compliance oder vergleichbar mit IT-Bezug.
  • Spaß daran, Dinge zu automatisieren - Skripte, Workflows, Prompts.
  • Interesse an Informationssicherheit und Business Continuity mit Schwerpunkt auf organisatorischen Fragestellungen. Vorkenntnisse in ISO 27001, ISO 22301 oder TISAX sind nicht erforderlich.
  • Eigeninitiative und eine strukturierte, zuverlässige Arbeitsweise.
  • sehr gute Deutsch- und gute Englischkenntnisse.
  • die Bereitschaft, 16-20 Stunden pro Woche zu arbeiten, in den Semesterferien auch gerne mehr.

Benefits & conditions

  • eine Aufgabe, in der Kommunikation zählt: Wir übersetzen komplexe Themen in verständliche Sprache.
  • ein kleines, motiviertes Team und erfahrene Kolleg*innen, die dich begleiten - niemand bleibt mit seinen Fragen allein.
  • flexible Arbeitszeiten, Homeoffice und Weiterbildungsmöglichkeiten - in der Klausurenphase auch mit weniger Stunden., * flexible Arbeitsmodelle im Hinblick auf Zeit und Ort.
  • moderne Räumlichkeiten mit guter Anbindung.
  • großzügig ausgestatteter Arbeitsplatz.
  • und vieles mehr…

About the company

  • Schulungs- und Awareness-Formate entwickeln, die wirklich gelesen werden - von Microlearnings über die Intranet-Gestaltung bis zu Onboarding-Unterlagen.
  • Inhalte für unser Business Continuity Management (BCM) gestalten: Rollen- und Notfallkarten, Erstmaßnahmen auf einer Seite, Vorlagen für die Krisenkommunikation. Material, das im Ernstfall in dreißig Sekunden verstanden werden muss.
  • unsere Awareness-Kampagnen und BCM-Übungen mitplanen, begleiten und auswerten: Was hat gewirkt, was wurde ignoriert, was machen wir beim nächsten Mal anders?
  • genau diese Arbeit automatisieren: aus einer Vorgabe KI-gestützt mehrere Formate erzeugen, deutsche und englische Fassungen anlegen und Inhalte nachziehen, sobald sich eine Richtlinie oder ein Notfallplan ändert.
  • Inhalte automatisiert bereitstellen und aktuell halten - im Intranet, in Confluence und in unseren Onboarding-Paketen. Die Workflows dafür baust du mit Jira, Confluence und KI-gestützten Werkzeugen.
  • Recherche zu aktuellen Bedrohungsthemen.
  • die Nachweise für unsere Zertifizierungen nach ISO 27001, ISO 22301 und TISAX in deinem Bereich pflegen und für Audits aufbereiten - Schulungsnachweise, Übungsprotokolle und die Nachverfolgung der Lessons Learned.
  • interne und externe Audits begleiten: Nachweise zusammenstellen, Auditfragen aufnehmen und die Umsetzung der vereinbarten Maßnahmen nachverfolgen.
  • dich vor allem mit organisatorischen und kommunikativen Themen beschäftigen. Unser Beitrag zur Sicherheit besteht aus Konzepten, Texten, Prozessen und Automatisierungen - die Systeme selbst betreuen unsere Kolleg*innen aus der IT. Wenn dich diese Seite der Informationssicherheit, Business Continuity und Compliance reizt, dann bist du bei uns genau richtig.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.adzuna.de
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:15 min

Overcoming cultural resistance to achieve international security compliance standards

Ali Yazdani Ali Yazdani · World Congress 2023

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · World Congress 2022

42 sec

Energy forecasts and resource demands of information technology

Marjolein Pordon · LIVE

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

1:40 min

Addressing data sovereignty and compliance blind spots within AI

Sebastian Kister Sebastian Kister · World Congress 2026 Europe

5:01 min

Bridging the gap between software development and security

Vandana Verma · LIVE

Videos

See all

Related articles

See all