(Junior) Consultant (m/w/d) Information Security & GRC

Nexis GmbHRegensburgfull-time

AI Summary: A junior consultant role focused on advising enterprise clients on GRC (Governance, Risk & Compliance) solutions, implementing security frameworks like ISO 27001 and TISAX, and conducting risk assessments. Day-to-day work involves translating regulatory requirements into actionable use cases, configuring GRC software, and supporting certifications.

Career-change fit:7/10

Consulting

Apply for This Position

Originally posted onarbeitnow on 7/23/2026

Full Description

Aufgaben

GRC-Beratung: Du berätst unsere B2B-Enterprise-Kunden bei der Konzeption und produktnahen Umsetzung von GRC-Lösungen auf Basis von QSEC (Governance, Risk & Compliance).
Projektmanagement: Du wirkst bei der Implementierung und Konfiguration von QSEC in Kundenprojekten und in internen Projekten mit und übersetzt regulatorische Anforderungen in konkrete Use Cases.
Risiko- & Compliance-Analysen: Du unterstützt bei Risiko-Assessments, der Ableitung von Maßnahmen und deren Nachverfolgung.
ISMS & Zertifizierungen: Du arbeitest aktiv am Aufbau und der Weiterentwicklung unseres ISMS mit und unterstützt unsere Zertifizierungsvorhaben (TISAX, SOC 2) - von der Auditvorbereitung bis zur Maßnahmenverfolgung.

Qualifikation

Du hast ein abgeschlossenes Studium im Bereich Wirtschaft mit Schwerpunkt Informatik, Informationssicherheit oder eine vergleichbare Qualifikation.
Du verfügst über praktische Erfahrungen im Bereich IT-Sicherheit (z. B. Projekte, Praktika, Werkstudententätigkeiten) und hast idealerweise bereits Berührungspunkte mit gängigen Standards oder Frameworks (z. B. ISO 27001, TISAX oder Vergleichbare).
Du besitzt grundlegende Programmierfähigkeiten und interessierst dich für Trends und Technologien.
Du überzeugst durch deine selbstständige, strukturierte und methodische Arbeitsweise.
Außerdem bist du kommunikationsstark in Deutsch und Englisch (Niveau C1).