Du willst Unternehmen dabei helfen, sich gegen Cyberangriffe zu schützen und kritische Infrastrukturen sicher zu betreiben? Bei der EWERK Consulting GmbH arbeitest du an echten Herausforderungen in hochregulierten Branchen – von Energie über Finance bis hin zum öffentlichen Sektor. Als **Business Analyst (m/w/d) im Bereich Cyber Security & Compliance** geht es nicht nur um Beratung, sondern um echten Impact für Wirtschaft und Gesellschaft.

**Was dich erwartet**

- Beratung im Mandanten‑ und Klientengeschäft in regulierten Umfeldern in den Bereichen IT-Compliance, Governance und Informationssicherheit
- Du unterstützt beim Aufbau und der Weiterentwicklung von ISMS nach ISO 27001 und bringst Struktur in komplexe Anforderungen
- Analyse von Geschäftsprozesse, Risiken und regulatorische Rahmenbedingungen inklusive Ableitung konkreter Maßnahmen
- Du entwickelst tragfähige Sicherheitsstrategien und Notfallkonzepte und begleitest deren Umsetzung in Organisation und Betrieb
- Du erstellst Richtlinien, Prozesse und Dokumentationen und sorgst für deren praktische Anwendbarkeit
- Du koordinierst Projekte, priorisierst Themen und hältst Ergebnisse in einem anspruchsvollen Umfeld verbindlich zusammen

**Darauf freuen wir uns**

- Studium im Bereich Informatik, Wirtschaft, Recht oder vergleichbare Berufserfahrung
- Berufsrelevante Erfahrung im Mandanten‑ oder Beratungskontext
- Verständnis für regulatorische Sicherheit (z. B. ISO 27001, BCMS, NIS2 etc.)
- Erfahrung in der Analyse und Strukturierung von Geschäftsprozessen sowie Verständnis für wirtschaftliche Zusammenhänge
- Fähigkeit, Anforderungen zu erfassen und in umsetzbare Konzepte, Richtlinien oder Maßnahmen zu übersetzen und diese adressatengerecht zu vermitteln
- Erfahrung in der Koordination von Projekten, idealerweise auch in agilen Setups (z. B. Scrum)
- Strukturierte und eigenverantwortliche Arbeitsweise mit dem Anspruch, Themen verbindlich voranzubringen
- Verhandlungssichere Deutsch- und Englischkenntnisse zur reibungslosen Kommunikation

**Nice To Have**

- Zertifizierungen wie: ISO 27001 Lead Implementer / Auditor, CISM oder CISSP, ITIL Foundation
- Erfahrung in regulierten Branchen (z. B. Energie, Finance, öffentlicher Sektor)
- Erfahrung im Projektumfeld (klassisch oder agil)

Du erfüllst nicht alle Punkte? Kein Problem. Wenn du ein starkes Interesse an Cyber Security Themen und Consulting mitbringst, freuen wir uns trotzdem auf deine Bewerbung.

**Unsere Benefits**

- Flexibilität ist unser Motto - Office, remote, Homeoffice oder Workation in der EU? Entscheide selbst!
- Familienfreundlich - Wir bieten flexible Arbeitszeiten für die optimale Work-Life-Balance.
- Gut versorgt am Arbeitsplatz - Bei uns erhältst du selbstverständlich kostenlos Kaffee, Tee, Limonade, frisches Obst und die Möglichkeit, in unserer modernen Cafeteria zu kochen.
- Nachhaltige Mobilität - Mit dem JOB-Ticket sowie JobRad inkl. Fahrradgarage unterstützen wir umweltfreundliche Mobilität und bieten dir die Möglichkeit, dich aktiv fortzubewegen.
- Deine Entwicklung im Fokus - Dafür bieten wir dir maßgeschneiderte Entwicklungsmaßnahmen und regelmäßige Mitarbeitergespräche.
- Technik, die sich nach dir richtet - Wähle dein bevorzugtes Gerät (MacBook oder Windows‑Laptop) und erhalte zusätzlich ein Firmenhandy für moderne, mobile Zusammenarbeit.
- Teamspirit und Spaß - Freue dich auf Team- und Firmenevents, bei denen du deine Kolleginnen und Kollegen besser kennenlernen und gemeinsam Spaß haben kannst.
- Fit und aktiv bleiben - In unserem hauseigenen PUMPWERK kannst du dich fit halten, an Kursen teilnehmen oder deinen eigenen Kurs gestalten. Und das sogar in deiner Arbeitszeit, denn eine Stunde pro Woche darfst du für Sport nutzen!
- Deine Gesundheit zählt - Ergonomisches Arbeiten mit höhenverstellbaren Schreibtischen, regelmäßige Gesundheitstage, unser hauseigener Fitnessraum, Karenztage und Besuche der Betriebsärztin sorgen für dein gesundheitliches Wohlbefinden.

**Interessiert?**

EWERK lebt von Vielfalt. Wir freuen uns über Bewerbungen von Menschen mit ganz verschiedenen Geschichten und Perspektiven. Alle personenbezogenen Formulierungen in der Stellenanzeige sind daher geschlechtsneutral zu betrachten. Potenzial ist bei uns willkommen, unabhängig von Identität oder Hintergrund.