Werkstudent (m/w/d) Cybersecurity & Informationssicherheit

Die KION Battery Systems GmbH (KBS) ist ein Joint Venture der KION GROUP AG und der BMZ Battery Solutions GmbH und fertigt am Standort Kahl am Main seit 2020 leistungsstarke 48- und 80-Volt-Batteriesysteme mit Lithium-Ionen-Technologie für die E-Stapler der KION Tochterunternehmen STILL und Linde Material Handling. Seit 2022 ist der Standort um eine zweite Produktionsstraße erweitert, an der 24-Volt-Batterien für den Einsatz in elektrifizierten Lagertechnikgeräten hergestellt werden sollen.

Wir suchen zum nächstmöglichen Zeitpunkt einen Werkstudent (m/w/d) Cybersecurity & Informationssicherheit für unseren Standort in Karlstein am Main:

Deine Aufgaben:

Als Teil unseres IT-Umfelds unterstützt du uns insbesondere bei:

• Weiterentwicklung und Pflege unseres Information Security Management Systems (ISMS)

• Unterstützung bei der Umsetzung und Dokumentation von Anforderungen aus ISO/IEC 27001 und NIS2

• Durchführung und Dokumentation von IST-Aufnahmen und Gap-Analysen

• Pflege und Weiterentwicklung des Informationssicherheits-Risikomanagements

• Strukturierung, Dokumentation und Nachverfolgung identifizierter Risiken und Sicherheitsmaßnahmen

• Erstellung und Überarbeitung von Informationssicherheitsrichtlinien sowie Prozess- und Verfahrensdokumentationen

• Aufbau und Pflege einer strukturierten Nachweis- und Evidenzdokumentation

• Unterstützung bei der Vorbereitung und Nachbereitung von internen Audits und Management Reviews

• Dokumentation und Nachverfolgung von Abweichungen und Verbesserungsmaßnahmen

• Mitarbeit an Themen rund um Identity & Access Management (IAM), Privileged Access Management (PAM), Incident Management und Lieferantensicherheit

• Unterstützung bei Fragestellungen zu Business Continuity und Disaster Recovery

• Zusammenarbeit mit unserer IT und den beteiligten Fachbereichen

Diese Themen knüpfen unmittelbar an bestehende KBS-Schwerpunkte an. Im Information Security Management Review werden insbesondere IAM/PAM, NIS2-Meldeprozesse, Lieferantensicherheit, Risikomanagement und Audit-Reviews adressiert

Dein Projekt bei KBS:

• Bei uns übernimmst du nicht nur einzelne administrative Aufgaben, sondern arbeitest an konkreten Fragestellungen aus dem Informationssicherheitsmanagement.

• Typische Arbeitspakete orientieren sich dabei an einem strukturierten Vorgehen:

• IST-Aufnahme → Gap-Analyse → Risikobewertung → Maßnahmenplanung → Umsetzung → Nachweisführung → Audit-Readiness → kontinuierliche Verbesserung

• Damit erhältst du einen praxisnahen Einblick in den gesamten Lebenszyklus eines professionellen Informationssicherheitsmanagements.

• Die bestehende KBS-Dokumentation umfasst bereits technische und organisatorische Maßnahmen unter anderem zu Zugriffskontrollen, Netzwerkschutz, MFA, Verschlüsselung, Backup, Endpunktschutz, Logging und Monitoring sowie organisatorische Themen wie Berechtigungsprozesse, Awareness, Lieferantenkontrollen und Incident Response. [citation]

• Im Bereich Business Continuity bestehen zudem dokumentierte Betrachtungen zu kritischen Geschäftsprozessen, IT-Services, Wiederanlauf und Datenwiederherstellung. [citation]

• Du kannst somit unmittelbar an bestehenden Strukturen ansetzen und dazu beitragen, diese weiterzuentwickeln, konsistent zu dokumentieren und auditierbar nachzuweisen.

• Das bringst du mit

• Laufendes Studium, vorzugsweise in Informatik, Wirtschaftsinformatik, Cybersecurity, IT-Security, Informationssicherheit oder einer vergleichbaren Fachrichtung

• Ausgeprägtes Interesse an Cybersecurity und Informationssicherheitsmanagement

• Grundverständnis moderner IT-Infrastrukturen, Netzwerke und IT-Prozesse

• Idealerweise erste Kenntnisse oder Berührungspunkte in einem oder mehreren der folgenden Bereiche:

• ISO/IEC 27001

• ISMS

• NIS2

• IT-Risikomanagement

• Identity & Access Management

• Incident Management

• Business Continuity / Disaster Recovery

• IT-Governance und Compliance

• Analytisches Denkvermögen sowie eine strukturierte und sorgfältige Arbeitsweise

• Fähigkeit, technische und organisatorische Zusammenhänge verständlich zu erfassen und zu dokumentieren

• Eigeninitiative und Bereitschaft, dich selbstständig in neue Themen einzuarbeiten

• Interesse daran, Verantwortung für klar definierte Arbeitspakete zu übernehmen

• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Du musst noch kein ISO-27001- oder NIS2-Experte sein.

Entscheidend sind für uns dein technisches Verständnis, dein Interesse an Informationssicherheit und deine Motivation, dich intensiv mit Security-, Prozess- und Compliance-Themen auseinanderzusetzen

Deine Benefits:

• Du-Kultur mit flachen Hierarchien und kurzen Entscheidungswegen

• Flexible Arbeitszeitgestaltung (Gleitzeit) und hybrides Arbeiten (Homeoffice und Office)

• Zuschuss zur betrieblichen Altersvorsorge und vermögenswirksamen Leistungen

• Kostenfreie Massagen während der Arbeitszeit

• Kostenfreie E-Lademöglichkeiten, Bike-Leasing und Mitarbeiter-PC-Programm

• Prämiensystem (HeartPoints) für besonderes Engagement