Du willst Unternehmen dabei helfen, sich gegen Cyberangriffe zu schützen und kritische Infrastrukturen sicher zu betreiben? Bei der EWERK Consulting GmbH arbeitest du an echten Herausforderungen in hochregulierten Branchen – von Energie über Finance bis hin zum öffentlichen Sektor. Als Business Analyst (m/w/d) im Bereich Cyber Security & Compliance geht es nicht nur um Beratung, sondern um echten Impact für Wirtschaft und Gesellschaft.
Was dich erwartet
- Beratung im Mandanten‑ und Klientengeschäft in regulierten Umfeldern in den Bereichen IT-Compliance, Governance und Informationssicherheit
- Du unterstützt beim Aufbau und der Weiterentwicklung von ISMS nach ISO 27001 und bringst Struktur in komplexe Anforderungen
- Analyse von Geschäftsprozesse, Risiken und regulatorische Rahmenbedingungen inklusive Ableitung konkreter Maßnahmen
- Du entwickelst tragfähige Sicherheitsstrategien und Notfallkonzepte und begleitest deren Umsetzung in Organisation und Betrieb
- Du erstellst Richtlinien, Prozesse und Dokumentationen und sorgst für deren praktische Anwendbarkeit
- Du koordinierst Projekte, priorisierst Themen und hältst Ergebnisse in einem anspruchsvollen Umfeld verbindlich zusammen
Darauf freuen wir uns
- Studium im Bereich Informatik, Wirtschaft, Recht oder vergleichbare Berufserfahrung
- Berufsrelevante Erfahrung im Mandanten‑ oder Beratungskontext
- Verständnis für regulatorische Sicherheit (z. B. ISO 27001, BCMS, NIS2 etc.)
- Erfahrung in der Analyse und Strukturierung von Geschäftsprozessen sowie Verständnis für wirtschaftliche Zusammenhänge
- Fähigkeit, Anforderungen zu erfassen und in umsetzbare Konzepte, Richtlinien oder Maßnahmen zu übersetzen und diese adressatengerecht zu vermitteln
- Erfahrung in der Koordination von Projekten, idealerweise auch in agilen Setups (z. B. Scrum)
- Strukturierte und eigenverantwortliche Arbeitsweise mit dem Anspruch, Themen verbindlich voranzubringen
- Verhandlungssichere Deutsch- und Englischkenntnisse zur reibungslosen Kommunikation
Nice To Have
- Zertifizierungen wie: ISO 27001 Lead Implementer / Auditor, CISM oder CISSP, ITIL Foundation
- Erfahrung in regulierten Branchen (z. B. Energie, Finance, öffentlicher Sektor)
- Erfahrung im Projektumfeld (klassisch oder agil)
Du erfüllst nicht alle Punkte? Kein Problem. Wenn du ein starkes Interesse an Cyber Security Themen und Consulting mitbringst, freuen wir uns trotzdem auf deine Bewerbung.
Unsere Benefits
- Flexibilität ist unser Motto - Office, remote, Homeoffice oder Workation in der EU? Entscheide selbst!
- Familienfreundlich - Wir bieten flexible Arbeitszeiten für die optimale Work-Life-Balance.
- Gut versorgt am Arbeitsplatz - Bei uns erhältst du selbstverständlich kostenlos Kaffee, Tee, Limonade, frisches Obst und die Möglichkeit, in unserer modernen Cafeteria zu kochen.