Werkstudent Cyber Risk & Compliance (m/w/d)
Get alerts for roles like this
More Werkstudent Cyber Risk & Compliance (m/w/d) roles in Hannover — straight to your inbox. No account needed.
Applying to this role? Tailor your résumé to this job description in one click, then download it clean — no watermark, no subscription.
Job Description
Mit über 135 Jahren Erfahrung sichern wir mit unserer Arbeit die Energieversorgung für Industrie und Gesellschaft. Unser Ziel: Wir fördern heute, was morgen zählt.
Rund 480 Mitarbeitende in vielen Regionen Deutschlands und in unserer Zentrale in Hannover engagieren sich auf drei zentralen Handlungsfeldern Base – Gas & Öl: Sichere und verlässliche Förderung heimischer Energierohstoffe Balance – Rückbau: Verantwortung für die Vergangenheit und Natur wiederherstellen Boost – New Energy: Zukunft aktiv gestalten zum Beispiel mit Lithium aus Deutschland Du willst Teil eines Teams sein, das Erfahrung mit Fortschritt verbindet?
In dem Fachwissen zählt, Hierarchien flach sind und flexibles Arbeiten gelebt wird? Dann bist du bei uns genau richtig. Die Neptune Energy GmbH & Co.
KG sucht ab sofort für den Standort in Hannover einen Werkstudent Cyber Risk & Compliance (m/w/d): Dein Beitrag bei uns: Als Werkstudent im Bereich Cyber Risk & Compliance unterstützt du das Digital Security Team dabei, Cyber-Risiken systematisch zu identifizieren, zu bewerten und zu steuern.
Im Fokus steht die Schnittstelle zwischen Business und IT. Du hilfst dabei, Anforderungen aus den Fachbereichen zu verstehen, Sicherheits- und Compliance-Risiken abzuleiten und sicherzustellen, dass neue sowie bestehende IT-Lösungen den Sicherheitsanforderungen entsprechen („Secure-by-Design“).
Die Rolle bietet einen praxisnahen Einstieg in Themen wie Cyber-Risikomanagement, ISO 27001 und Cyber Security Governance.
Du unterstützt bei: der Bewertung neuer Anwendungen hinsichtlich der Sicherheitsanforderungen der Sicherstellung, dass Security Controls in Lösungen integriert sind regelmäßigen Reviews von bestehenden Anwendungen und Prozessen der Identifikation und Bewertung von IT- und Cyber-Risiken sowie der Pflege und Aktualisierung des Risk Registers und die Nachverfolgung von Maßnahmen der Durchführung von Audits (z.
B. ISO 27001) der Vorbereitung von Reports und Dokumentationen für interne/externe Audits Kompeten