Junior Consultant GRC & Information Security

• Du unterstützt bei Information-Security-Assessments und NIS2/NISG 2026 Gap Assessments, mit Dokumentenreviews, Erhebungen sowie Kundeninterviews und Workshops.
• Du wirkst am Aufbau von Informationssicherheitsmanagementsystemen (ISMS) mit und erstellst Security Policies und Prozessdokumentationen.
• Du leitest aus organisatorischen und technischen Sicherheitsmaßnahmen Maßnahmenpläne und Umsetzungs-Roadmaps ab.
• Du bereitest Anforderungen aus NIS2/NISG, DORA und DSGVO verständlich für das Management auf.
• Du baust dein technisches Wissen in Cloud Security, Identity and Access Management, Vulnerability Management und Incident Management aus., * Weiterbildungsbudget für Zertifizierungen (zum Beispiel ISO 27001 Foundation, CompTIA Security+) und Konferenzen
• Jahreskarte Wiener Linien
• Coaching on Demand mit externem Coach, Nationaler Durchschnitt IT-Stellen Durchschnitt Wien Durchschnitt

Du hast dein Studium abgeschlossen, idealerweise mit einem Master in Informatik, Wirtschaftsinformatik, Informationssicherheit, IT-Management, Risk Management oder in Wirtschaft oder Recht mit IT-Bezug.

Du kennst die Grundlagen von ISO 27001 und NIS2 aus Lehrveranstaltungen, Projekten oder Selbststudium und bringst technisches IT-Grundverständnis mit.

Von Vorteil: ein Praktikum, ein Nebenjob oder eine Abschlussarbeit zu Informationssicherheit, Datenschutz oder Compliance.

Das KV-Mindestgehalt für diese Position beträgt laut Kollektivvertrag für Angestellte in der Datenverarbeitung und Informationstechnik, Tätigkeitsfamilie ST1, Berufseinsteiger:innen-Regelung: EUR 3.104,00 brutto/Monat bei Vollzeit (gültig ab 1.1.2026). Das tatsächliche Gehalt liegt bei EUR 46.000 bis 50.000 brutto/Jahr. Die finale Einstufung richtet sich nach deiner Qualifikation und Berufserfahrung.

Specific-Group ist eine 100% eigentümergeführte IT-Dienstleistungsfirma. Seit über 25 Jahren am Markt, mit rund 550 IT-Expert:innen an über 14 internationalen Standorten, von Software Engineering über Data & AI, Microsoft, Infrastructure und ERP bis zu Consulting und Information Security. Gegründet in Wien, wo wir heute mit 260 Mitarbeitenden vertreten sind. In den letzten Jahren sind wir jährlich um rund 25% gewachsen.

Worum es geht

Bei der SPG ist jeder Themenbereich eine eigene Service Line mit eigenem Team, eigenen Kunden und eigenem Service-Portfolio, so auch GRC & Information Security. Vor zwei Jahren gestartet, heute mit eingespieltem Kernteam und laufenden Kundenprojekten. Jetzt holen wir eine:n Absolvent:in ins Team, die oder der direkt nach dem Studium in die Beratung einsteigen will.