Du kannst bei unswertvolle Praxiserfahrungen in einem agilen und dynamischen Arbeitsumfeld sammeln und das Team GRC Governance, Risk & Compliance aktiv unterstützen. Mögliche Aufgabenfelder:
• Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS): Pflege, Optimierung und kontinuierliche Weiterentwicklung des ATD-internen ISMS gemäß ISO 27001 sowie der Anpassung des digitalen Handbuchs; Vorschläge für neue Texte erarbeiten und mit den Verantwortlichen abstimmen, Freigaben einholen und Änderungen verbindlich veröffentlichen
• Unterstützung rund um Informationssicherheit sowohl intern als auch in Kundenprojekten: Analyse von Dokumenten und Datenbeständen, Durchführung von Soll-Ist-Abgleichen sowie Mitarbeit bei Risikoanalysen und der Ableitung geeigneter Sicherheitsmaßnahmen
• Mitwirkung bei Audits und Zertifizierungen: Vorbereitung, Planung und Durchführung interner Audits sowie Begleitung externer Audits und Zertifizierungen
• Awareness und Schulungen: Erstellung und Weiterentwicklung von Awareness- und Schulungsunterlagen für Mitarbeitende und Kunden, um das Sicherheitsbewusstsein nachhaltig zu stärken
• Dokumentation und Nachverfolgung von Sicherheitsvorfälle: um Sicherheitsstandards zu erfüllen und das Cyber-Risiko zu senken

Da dieses Geschäftsfeld neu auf- und ausgebaut wird, wirst du Stück für Stück eingearbeitet und übernimmst nach und nach verantwortliche kleinere Themenfelder. Du arbeitest im Team GRC am Standort Braunschweig in erster Linie für unsere ISMS Beauftragte, wirst dann im Rahmen der Projekte ergänzend mit den Kolleg:innen aus IT-Technik, IT-Consulting und IT-Sicherheit zusammenarbeiten.

Du verfügst über
• eine gültige Einschreibung als Student:in in Braunschweig oder Umgebung, idealerweise im Bereich IT, Wirtschaft, Wirtschaftsinformatik, Cyber Security, Recht oder einem vergleichbaren Fachgebiet
• freie Zeitkontingente von 20 Stunden wöchentlich im Semester und bis zu 40 Stunden in den Semesterferien
• Interesse an IT, Security, Datenschutz und Informationssicherheit sowie die Motivation, sich in neue Technologien, digitale Prozesse und moderne Security-Ansätze einzuarbeiten und aktiv zur digitalen Resilienz von Unternehmen beizutragen; der sachgerechte Einsatz passender KI-Lösungen gehört ebenfalls dazu
• erste Erfahrungen oder Grundlagen-KnowHow zu den Themen Datenschutz, ISO 27011, NIS2, SOC oder artverwandten Bereichen ist hilfreich, aber keine Voraussetzung
• sehr gute Deutschkenntnisse und Spaß daran, diese „trockenen Themen" so aufzubereiten, dass sie verständlich, strukturiert und gut lesbar werden; grundlegende Englischkenntnisse sowie wie ein grundlegendes Zahlen- und Logikverständnis setzen wir Voraus
• eine strukturierte, organisierte und zuverlässige Arbeitsweise, um die vielfältigen Aufgaben und Termin-Stränge selbstständig und in Abstimmung mit dem Team zu koordinieren
• Gute Kommunikationsfähigkeit sowie ein sicheres und professionelles Auftreten im Team und in Projektgesprächen mit Kunden
• Eigeninitiative und ein hohes Verantwortungsbewusstsein

Wir bieten Dir
• eine gründliche und sichere Einarbeitung und die Unterstützung des Teams bei allen neuen Themen
• den Einsatz moderner, agiler Arbeitsmethoden inklusive KI-Lösungen
• die persönliche Entwicklung von der Assistenz im Team GRC über interne Projekte bis hin zu Consulting-Aufgaben mit immer wieder neuen, spannenden Themenfeldern
• eine für 2-3 Jahre begleitend zu deinem Studium aktive Mitarbeit; sofern es thematisch passt, können auch Studienarbeiten oder Anerkennungspraktika bis hin zu Bachelor- oder Master-Arbeiten einfließen.

Zu allen internen Rahmenbedingungen lies dir gern unsere Stellenanzeige "Initiativ-Bewerbungen im IT Systemhaus" durch - da findest du den Recruiting-Prozess ausführlich beschrieben, Hinweise auf unsere Benefits und was sonst im ATD-Arbeitsalltag dazu gehört.

Hinweis zum EntgelttransparenzgesetzWir haben ein faires Gehaltsgefüge entwickelt, dass sowohl Kompetenzen und Erfahrungen als auch aktuelle Leistungen berücksichtigt. Besonderheiten einzelner Standorte beeinflussen die Faktoren für ein faires Gehalt ebenso wie gültige, aktuelle Zertifikate zu spezifischem Fach-Know-How. Für diese Stellenanzeige können wir daher vorab keine sinnvollen Angaben machen, da erst im Recruiting-Prozess geklärt werden kann, welche Faktoren in der konkreten Konstellation berücksichtigt werden. Und auch der Umfang deiner Leistungs-Stunden werden die Vergütung selbstverständlich beeinflussen.

Dein zukünftiger ArbeitgeberWir sind ein mittelständisches, stabil wachsendes IT-Systemhaus, das seinen Kunden bei allen Fragen rund um die IT seit 1996 zur Seite steht. Egal ob Managed IT, Cloud Services, IT-Infrastruktur oder IT-Security inklusive SOC 3.0: Wir bieten unseren Kunden passende Lösungen und exzellente Leistungen.Und wir arbeiten gern mit Kunden, die wissen, dass ihre IT-Landschaft mit sicheren und hochwertigen Komponenten für sie einen echten Mehrwert bringt und die eigenen Kernprozesse optimal unterstützt. Hieraus resultiert ein sehr wertschätzender Umgang zwischen unseren Kunden und unseren Kolleg:innen im Vertrieb und in der Technik.Wir stehen "Für eine bessere Arbeitswelt" . Wie wir das im Team und in der Zusammenarbeit mit unseren Kunden leben und was unsere Mitarbeiter dazu sagen, erfährst du in unserem Leitbild. Einige unserer Mitarbeiter stellen sich und ihren Blick auf unser Arbeitsumfeld auf unserer Webseite vor und einige haben qualifizierte Bewertungen auf kununu abgegeben. Ein sehr guter Mix aus erfahrenen Experten und Expertinnen, die mit ihren Laufbahnen schon vor vielen Jahren bei uns gestartet sind, über Azubis, die jetzt in Führungsrollen hineinwachsen bis hin zu Kolleg:innen, die ihr Knowhow aus anderen Unternehmen mitbringen bilden im wertschätzenden Miteinander das ATD Mindset, mit dem wir erfolgreich weiter wachsen werden.Wenn auch Du Teil unseres Teams werden möchtest, dann bewirb Dich jetzt! Wir brauchen lediglich deinen Lebensl