Werkstudent Cyber Risk & Compliance (m/w/d)
- Role
- Security
- Experience
- Entry level
- Employment
- Part-time
- Company size
- Mid-size
Open to DE only. Set where you work from to check your eligibility.
No BS summary
Student in Computer Science/Business Informatics/IT Security or similar, with first experience in IT/InfoSec. Needs interest in IT Risk Management, ISO 27001, NIS2, NIST CSF, Cyber Security, and good MS Office skills. Must have analytical thinking, structured work style, and good German/English.
Required skills
Optional skills
Required languages
Mit über 135 Jahren Erfahrung sichern wir mit unserer Arbeit die Energieversorgung für Industrie und Gesellschaft. Unser Ziel: Wir fördern heute, was morgen zählt. Rund 480 Mitarbeitende in vielen Regionen Deutschlands und in unserer Zentrale in Hannover engagieren sich auf drei zentralen Handlungsfeldern Base – Gas & Öl: Sichere und verlässliche Förderung heimischer Energierohstoffe Balance – Rückbau: Verantwortung für die Vergangenheit und Natur wiederherstellen Boost – New Energy: Zukunft aktiv gestalten zum Beispiel mit Lithium aus Deutschland Du willst Teil eines Teams sein, das Erfahrung mit Fortschritt verbindet? In dem Fachwissen zählt, Hierarchien flach sind und flexibles Arbeiten gelebt wird? Dann bist du bei uns genau richtig. Die Neptune Energy GmbH & Co. KG sucht ab sofort für den Standort in Hannover einen Werkstudent Cyber Risk & Compliance (m/w/d): Als Werkstudent im Bereich Cyber Risk & Compliance unterstützt du das Digital Security Team dabei, Cyber-Risiken systematisch zu identifizieren, zu bewerten und zu steuern. Im Fokus steht die Schnittstelle zwischen Business und IT. Du hilfst dabei, Anforderungen aus den Fachbereichen zu verstehen, Sicherheits- und Compliance-Risiken abzuleiten und sicherzustellen, dass neue sowie bestehende IT-Lösungen den Sicherheitsanforderungen entsprechen („Secure-by-Design“). Die Rolle bietet einen praxisnahen Einstieg in Themen wie Cyber-Risikomanagement, ISO 27001 und Cyber Security Governance. Du unterstützt bei: der Bewertung neuer Anwendungen hinsichtlich der Sicherheitsanforderungen der Sicherstellung, dass Security Controls in Lösungen integriert sind regelmäßigen Reviews von bestehenden Anwendungen und Prozessen der Identifikation und Bewertung von IT- und Cyber-Risiken sowie der Pflege und Aktualisierung des Risk Registers und die Nachverfolgung von Maßnahmen der Durchführung von Audits (z. B. ISO 27001) der Vorbereitung von Reports und Dokumentationen für interne/externe Audits Eingeschriebener Student (m/w/d) im Bereich Informatik/Wirtschaftsinformatik, IT-Sicherheit / Cyber Security, Betriebswirtschaft mit IT-Bezug oder vergleichbar Idealerweise erste Erfahrung in der IT oder Informationssicherheit Interesse an Themen wie IT-Risikomanagement und IT-Architecture, Compliance / ISO 27001 / NIS2 / NIST CSF, Cyber Security Gute MS‑Office-Kenntnisse, insbesondere Word, Excel und PowerPoint Analytisches Denken und strukturierte Arbeitsweise Interesse, Zusammenhänge zwischen Business und IT zu verstehen Eigeninitiative und Lernbereitschaft Kommunikationsfähigkeit und Teamorientierung Sehr gute Deutsch- und gute Englischkenntnisse Praxisnahe Erfahrungen: Einblick in reale IT-Projekte und Entscheidungsprozesse Flexible Arbeitszeiten: Gestalte deine Arbeitszeit flexibel, passend zu deinem Studienplan Unterstützung: Profitiere von der Unterstützung und der engen Zusammenarbeit mit einem erfahrenen Team und entwickle dich in einem dynamischen Umfeld weiter Digitale Infrastruktur : Laptop sowie ein virtueller Arbeitsplatz in Microsoft 365 (z.B. MS Teams) ist für uns in der heutigen Zeit ein Muss Aktive Unternehmenskultur : Wir leben eine kollegiale Zusammenarbeit mit offener Kommunikation auf Augenhöhe, Wertschätzung sowie kurzen Entscheidungswegen Deine Gesundheit liegt uns am Herzen : Wir unterstützen Dein sportliches Engagement mit 125 €/monatlich und sorgen für eine gesunde Ernährung vor Ort – Obst und Getränke sind bei uns ein Standard Wir geben dir etwas zurück : Jeden Monat erhältst du von uns eine Gutscheinkarte in Höhe von 50 € netto, die du bei verschiedenen Anbietern einlösen kannst. Du entscheidest, ob Tankfüllung, Drogerieartikel oder Lebensmittel – viele Partner sind dabei! Frederike Hüsken HR Business Partner HR-BusinessPartner@neptuneenergy.
What you'll do
- Unterstützung des Digital Security Teams bei der systematischen Identifikation, Bewertung und Steuerung von Cyber-Risiken.
- Hilfe beim Verstehen von Anforderungen aus den Fachbereichen.
- Ableitung von Sicherheits- und Compliance-Risiken.
- Sicherstellung, dass neue sowie bestehende IT-Lösungen den Sicherheitsanforderungen entsprechen („Secure-by-Design“).
- Unterstützung bei der Bewertung neuer Anwendungen hinsichtlich der Sicherheitsanforderungen.
- Unterstützung bei der Sicherstellung, dass Security Controls in Lösungen integriert sind.
- Unterstützung bei regelmäßigen Reviews von bestehenden Anwendungen und Prozessen.
- Unterstützung bei der Identifikation und Bewertung von IT- und Cyber-Risiken.
- Unterstützung bei der Pflege und Aktualisierung des Risk Registers und die Nachverfolgung von Maßnahmen.
- Unterstützung bei der Durchführung von Audits (z. B. ISO 27001).
- Unterstützung bei der Vorbereitung von Reports und Dokumentationen für interne/externe Audits.
What they require
- Eingeschriebener Student (m/w/d) im Bereich Informatik/Wirtschaftsinformatik, IT-Sicherheit / Cyber Security, Betriebswirtschaft mit IT-Bezug oder vergleichbar
- Idealerweise erste Erfahrung in der IT oder Informationssicherheit
- Interesse an Themen wie IT-Risikomanagement und IT-Architecture, Compliance / ISO 27001 / NIS2 / NIST CSF, Cyber Security
- Gute MS‑Office-Kenntnisse, insbesondere Word, Excel und PowerPoint
- Analytisches Denken und strukturierte Arbeitsweise
- Interesse, Zusammenhänge zwischen Business und IT zu verstehen
- Eigeninitiative und Lernbereitschaft
- Kommunikationsfähigkeit und Teamorientierung
Benefits
- Praxisnahe Erfahrungen: Einblick in reale IT-Projekte und Entscheidungsprozesse
- Flexible Arbeitszeiten: Gestalte deine Arbeitszeit flexibel, passend zu deinem Studienplan
- Unterstützung: Profitiere von der Unterstützung und der engen Zusammenarbeit mit einem erfahrenen Team und entwickle dich in einem dynamischen Umfeld weiter
- Digitale Infrastruktur : Laptop sowie ein virtueller Arbeitsplatz in Microsoft 365 (z.B. MS Teams) ist für uns in der heutigen Zeit ein Muss
- Aktive Unternehmenskultur : Wir leben eine kollegiale Zusammenarbeit mit offener Kommunikation auf Augenhöhe, Wertschätzung sowie kurzen Entscheidungswegen
- Deine Gesundheit liegt uns am Herzen : Wir unterstützen Dein sportliches Engagement mit 125 €/monatlich und sorgen für eine gesunde Ernährung vor Ort – Obst und Getränke sind bei uns ein Standard
- Wir geben dir etwas zurück : Jeden Monat erhältst du von uns eine Gutscheinkarte in Höhe von 50 € netto, die du bei verschiedenen Anbietern einlösen kannst. Du entscheidest, ob Tankfüllung, Drogerieartikel oder Lebensmittel – viele Partner sind dabei!
Mit über 135 Jahren Erfahrung sichern wir mit unserer Arbeit die Energieversorgung für Industrie und Gesellschaft. Unser Ziel: Wir fördern heute, was morgen zählt. Rund 480 Mitarbeitende in vielen Regionen Deutschlands und in unserer Zentrale in Hannover engagieren sich auf drei zentralen Handlungsfeldern Base – Gas & Öl: Sichere und verlässliche Förderung heimischer Energierohstoffe Balance – Rückbau: Verantwortung für die Vergangenheit und Natur wiederherstellen Boost – New Energy: Zukunft aktiv gestalten zum Beispiel mit Lithium aus Deutschland Du willst Teil eines Teams sein, das Erfahrung mit Fortschritt verbindet? In dem Fachwissen zählt, Hierarchien flach sind und flexibles Arbeiten gelebt wird? Dann bist du bei uns genau richtig.