Werkstudent (m/w/d) GRC & InfoSec

ITONICS GmbH

Emilienstraße 9, 90489 Nürnberg, Deutschland

0-49% Homeoffice

Befristet

Ab 1.12.2026

16-20h/Woche

Deutschkenntnisse zwingend nötig

Bei uns arbeitest Du nicht an Übungsaufgaben, sondern an echten Audits, echten Kundenanfragen und echten Risiken. Du lernst GRC und Informationssicherheit direkt von einem erfahrenen Senior Manager und übernimmst schnell Verantwortung für eigene Themen. Du bist Teil eines internationalen, leistungsorientierten Teams, das Wirkung, Verantwortung und Umsetzung schätzt, und hast Raum, Prozesse mit moderner AI aktiv mitzugestalten.

ITONICS ist ein führender Anbieter von SaaS-Innovationslösungen, die Unternehmen dabei unterstützen, ihre Zukunft zu antizipieren und aktiv zu gestalten. Unser „Innovation OS“ vereint mehr als 15 Jahre Fachkompetenz im End-to-End-Innovationsmanagement mit modernsten Technologien, um die Art und Weise zu optimieren, wie globale Unternehmen ihre Wachstumsstrategien verwalten, skalieren und umsetzen. Mit mehr als 150 Experten weltweit unterstützen wir Innovationsführer wie adidas, Johnson & Johnson, Toyota, Mondelez, Siemens und KPMG. Unsere vielfältigen, leistungsstarken Teams an inspirierenden Standorten rund um den Globus leben eine Kultur der Zusammenarbeit, des mutigen Denkens und des kontinuierlichen Wachstums. Wir bauen nicht nur eine Plattform auf – wir gestalten die Zukunft der Innovation.

Dein Impact & Deine Aufgaben

Du sorgst dafür, dass unser GRC- und Security-Framework im Alltag funktioniert: Audits laufen vorbereitet, Risiken werden früh erkannt und nachverfolgt, Kundenanfragen zu Sicherheit und Compliance werden schnell und fundiert beantwortet. Mit dem Einsatz von AI und Automatisierung reduzierst Du manuellen Aufwand und erhöhst die Genauigkeit unserer Compliance-Prozesse. Du trägst dazu bei, dass die technische Sicherheit aller ITONICS-Systeme immer dem Stand der Technik entspricht, dabei arbeitest Du eng mit unseren technischen Teams zusammen. So trägst Du direkt dazu bei, dass ITONICS skalierbar wächst und das Vertrauen von Kunden und Partnern stärkt.

  • Du unterstützt bei der Vorbereitung und Durchführung interner und externer Audits sowie Zertifizierungen [Frameworks ergänzen, z. B. ISO/IEC 27001]
  • Du pflegst Richtlinien, Prozessdokumentationen und Kontrollen und entwickelst sie gemeinsam mit dem Team weiter
  • Du arbeitest an Risikoanalysen mit, pflegst das Risikoregister und verfolgst Korrekturmaßnahmen bis zum Abschluss
  • Du bearbeitest Sicherheitsfragebögen, IT-Risk- und IT-Compliance-Assessments von Kunden und bereitest Antworten zu sicherheitsrelevanten Vertragsthemen vor
  • Du begleitest Security-Tests und Incidents, dokumentierst Ergebnisse und trackst die Umsetzung von Remediation-Plänen
  • Du nutzt AI, um regulatorische Dokumente, Verträge und Policies zu analysieren, und automatisierst wiederkehrende Compliance- und Audit-Aufgaben
  • Du erstellst Schulungs- und Awareness-Materialien zu GRC- und Security-Themen für Mitarbeitende
  • Du bereitest Kennzahlen zu Qualität, Sicherheit und Service auf und leitest daraus konkrete Verbesserungsvorschläge ab
  • Du unterstützt bei der fortlaufenden Überprüfung und Bewertung der technischen Sicherheit aller ITONICS-Systeme sowie der IT-Infrastruktur. Dabei arbeitest du im Team an der Entwicklung von Verbesserungsmaßnahmen sowie an der Ausarbeitung entsprechender technischer und organisatorischer Prüf- und Überwachungsprozesse.

Deine Skills & Fähigkeiten

  • Eingeschriebenes Studium, z. B. in (Wirtschafts-)Informatik, IT-Sicherheit, Wirtschaftsrecht, Betriebswirtschaft oder einem vergleichbaren Fach
  • Erstes Verständnis von Informationssicherheit, Datenschutz oder Compliance, z. B. aus Studium, Projekten oder Praktika
  • Strukturierte, sorgfältige und analytische Arbeitsweise; Du behältst auch bei vielen parallelen Anforderungen den Überblick
  • Freude daran, Prozesse mit AI und Tools zu verbessern und zu automatisieren
  • Fundiertes technisches IT-Grundwissen zu Cloud-Computing und Netzwerktechnik
  • Klare Kommunikation auf Deutsch und Englisch (Englisch ist unsere Arbeitssprache)
  • Von Vorteil: Kenntnisse zu Standards und Regularien wie ISO/IEC 27001, DSGVO oder NIS2, erste Erfahrung im SaaS-Umfeld sowie Grundkenntnisse in Scripting oder No-Code-Automatisierung

Deine Benefits

Flexible Arbeitszeiten, Weiterbildung, moderne Arbeitsausstattung, Hybrid: Office & Remote, Verpflegung, Teamevents, uvm.

Melde dich bei uns!

Kontakt: Mona Wagner mona.wagner@itonics-innovation.com Senior People & Organization Manager

ITONICS GmbH