Werkstudent (m/f/x) GRC & InfoSec - München

Bei ITONICS helfen wir führenden Unternehmen weltweit, Innovation systematisch zu managen. Unsere Kunden vertrauen uns ihre Strategien und Daten an. Deshalb sind Governance, Risk, Compliance (GRC) und Informationssicherheit bei uns kein Pflichtprogramm, sondern ein Wettbewerbsvorteil. Als Werkstudent:in unterstützt Du unseren Senior GRC & Information Security Manager dabei, sichere, compliant und qualitativ hochwertige Prozesse in Produkt, Services und Betrieb zu verankern.

Dein IMPACT

Du sorgst dafür, dass unser GRC- und Security-Framework im Alltag funktioniert: Audits laufen vorbereitet, Risiken werden früh erkannt und nachverfolgt, Kundenanfragen zu Sicherheit und Compliance werden schnell und fundiert beantwortet. Mit dem Einsatz von AI und Automatisierung reduzierst Du manuellen Aufwand und erhöhst die Genauigkeit unserer Compliance-Prozesse. Du trägst dazu bei, dass die technische Sicherheit aller ITONICS-Systeme immer dem Stand der Technik entspricht, dabei arbeitest Du eng mit unseren technischen Teams zusammen. So trägst Du direkt dazu bei, dass ITONICS skalierbar wächst und das Vertrauen von Kunden und Partnern stärkt.

Dein DAILY DOING

• Du unterstützt bei der Vorbereitung und Durchführung interner und externer Audits sowie Zertifizierungen [Frameworks ergänzen, z. B. ISO/IEC 27001]

• Du pflegst Richtlinien, Prozessdokumentationen und Kontrollen und entwickelst sie gemeinsam mit dem Team weiter

• Du arbeitest an Risikoanalysen mit, pflegst das Risikoregister und verfolgst Korrekturmaßnahmen bis zum Abschluss

• Du bearbeitest Sicherheitsfragebögen, IT-Risk- und IT-Compliance-Assessments von Kunden und bereitest Antworten zu sicherheitsrelevanten Vertragsthemen vor

• Du begleitest Security-Tests und Incidents, dokumentierst Ergebnisse und trackst die Umsetzung von Remediation-Plänen

• Du nutzt AI, um regulatorische Dokumente, Verträge und Policies zu analysieren, und automatisierst wiederkehrende Compliance- und Audit-Aufgaben

• Du erstellst Schulungs- und Awareness-Materialien zu GRC- und Security-Themen für Mitarbeitende

• Du bereitest Kennzahlen zu Qualität, Sicherheit und Service auf und leitest daraus konkrete Verbesserungsvorschläge ab

• Du unterstützt bei der fortlaufenden Überprüfung und Bewertung der technischen Sicherheit aller ITONICS-Systeme sowie der IT-Infrastruktur. Dabei arbeitest du im Team an der Entwicklung von Verbesserungsmaßnahmen sowie an der Ausarbeitung entsprechender technischer und organisatorischer Prüf- und Überwachungsprozesse.

Deine SKILLS & FÄHIGKEITEN

• Eingeschriebenes Studium, z. B. in (Wirtschafts-)Informatik, IT-Sicherheit, Wirtschaftsrecht, Betriebswirtschaft oder einem vergleichbaren Fach

• Erstes Verständnis von Informationssicherheit, Datenschutz oder Compliance, z. B. aus Studium, Projekten oder Praktika

• Strukturierte, sorgfältige und analytische Arbeitsweise; Du behältst auch bei vielen parallelen Anforderungen den Überblick

• Freude daran, Prozesse mit AI und Tools zu verbessern und zu automatisieren

• Fundiertes technisches IT-Grundwissen zu Cloud-Computing und Netzwerktechnik

• Klare Kommunikation auf Deutsch und Englisch (Englisch ist unsere Arbeitssprache)

• Von Vorteil: Kenntnisse zu Standards und Regularien wie ISO/IEC 27001, DSGVO oder NIS2, erste Erfahrung im SaaS-Umfeld sowie Grundkenntnisse in Scripting oder No-Code-Automatisierung

Warum WIR

Bei uns arbeitest Du nicht an Übungsaufgaben, sondern an echten Audits, echten Kundenanfragen und echten Risiken. Du lernst GRC und Informationssicherheit direkt von einem erfahrenen Senior Manager und übernimmst schnell Verantwortung für eigene Themen. Du bist Teil eines internationalen, leistungsorientierten Teams, das Wirkung, Verantwortung und Umsetzung schätzt, und hast Raum, Prozesse mit moderner AI aktiv mitzugestalten.