Junior Compliance Consultant (w/m/d) | Informationssicherheit

Das ist deine Rolle und deine Aufgaben. Informationssicherheit ist heute weit mehr als ein rein technisches Thema. Unternehmen müssen gesetzliche Anforderungen, Kundenanforderungen und internationale Standards wie ISO 27001, TISAX® oder NIS-2 in funktionierende Managementsysteme übersetzen. Genau dabei unterstützen wir sie.

Als Compliance-Beratung entwickeln wir gemeinsam mit unseren Kundinnen und Kunden Managementsysteme, die nicht nur auditfähig sind, sondern im Unternehmensalltag funktionieren. Dabei verbinden wir Informationssicherheit, Datenschutz, Nachhaltigkeit, IT und weitere Compliance-Themen und schaffen Synergien statt Insellösungen.

Wenn du Lust hast, Unternehmen bei der Einführung und Weiterentwicklung von Informationssicherheitsmanagementsystemen, kurz ISMS, zu begleiten, dann werde Teil unseres Teams Informationssicherheit.

Deine Rolle: Als Junior Compliance Consultant | Informationssicherheit begleitest du unsere Kundinnen und Kunden in Projekten rund um Informationssicherheit, IT-Sicherheit, ISMS, ISO 27001, TISAX®, NIS2 und weitere regulatorische Anforderungen. Gemeinsam mit erfahrenen Consultants arbeitest du an vielfältigen Themen - von Gap-Analysen, über die Einführung und Weiterentwicklung von Informationssicherheitsmanagementsystemen bis hin zu Auditvorbereitungen und der Begleitung von Assessments. Dabei baust du Schritt für Schritt fachliches Know-how auf und übernimmst zunehmend Verantwortung in Kundenprojekten – von eigenen Aufgabenpaketen bis hin zur Steuerung kleinerer Projekte.

Deine Aufgaben:

• Du begleitest und berätst unsere Kundinnen und Kunden in Projekten rund um Informationssicherheit, IT-Sicherheit, Compliance und Managementsysteme.
• Du unterstützt bei der Einführung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS), insbesondere nach ISO 27001 und TISAX®.
• Du planst, koordinierst und steuerst eigene Aufgabenpakete, Teilprojekte und perspektivisch kleinere Kundenprojekte.
• Du analysierst Anforderungen, Kundenprozesse und bestehende Managementsysteme und leitest daraus passende Maßnahmen ab.
• Du führst Gap-Analysen, Risikoanalysen, Business-Impact-Analysen, etc. durch, bewertest die Ergebnisse und machst daraus konkrete Handlungsfelder sichtbar.
• Du erstellst und pflegst Richtlinien, Prozessbeschreibungen, Dokumentationen und Nachweise für Managementsysteme und Audits.
• Du bereitest Kundentermine strukturiert vor, begleitest sie inhaltlich und hältst Ergebnisse, Entscheidungen und nächste Schritte nachvollziehbar fest.
• Du unterstützt unsere Kundinnen und Kunden in deiner Rolle als externe:r Informationssicherheitsbeauftragte:r (ISB) und der nachhaltigen Verankerung der Informationssicherheit im Unternehmen.
• Du entwickelst unsere Beratungsansätze, Vorlagen und Projektmethoden durch eigene Ideen kontinuierlich mit.

Ein Aufruf an Quereinsteigerinnen und Quereinsteiger: Für diese Rolle brauchst du keinen klassischen IT-Werdegang. Entscheidend ist, dass du Interesse an Informationssicherheit, Compliance und Managementsystemen mitbringst und bereit bist, dich fachlich weiterzuentwickeln. Ob du aus der IT, dem Datenschutz, Wirtschaftsrecht, Projektmanagement, BWL, Nachhaltigkeit oder einem anderen Bereich kommst: Wenn du strukturiert arbeitest, gerne Verantwortung übernimmst und komplexe Anforderungen verständlich machst, bringst du wichtige Voraussetzungen für diese Rolle mit.

Das bringst du mit:

• Du bringst einen fachlichen Hintergrund mit, der zu Informationssicherheit, Datenschutz, IT, Compliance oder Projektmanagement passt — zum Beispiel durch Ausbildung, Studium oder Praxiserfahrung.
• Erste praktische Erfahrungen durch Praktika, Werkstudierendentätigkeiten oder Berufseinstieg sind von Vorteil.
• Interesse an Informationssicherheit, Compliance und Managementsystemen.
• Idealerweise erste Berührungspunkte mit ISO 27001, TISAX®, Datenschutz oder IT-Sicherheit.
• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise.
• Kommunikationsstärke sowie Freude an der Zusammenarbeit mit Kundinnen und Kunden.
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse.
• Sicherer Umgang mit Microsoft 365; Erfahrungen mit Notion oder vergleichbaren Tools sind von Vorteil.

Benefits:

• New Work Kultur: Wir leben flexible Arbeit mit viel Freiheit zur Mitgestaltung, Vertrauensarbeitszeit, Remote Work, Homeoffice und flexiblen Arbeitsmodellen.
• Buddy: Damit Du von Beginn an voll bei uns durchstarten kannst, stellen wir dir einen Buddy an die Seite, der sich darum kümmert, dass du bei Nextwork ankommst.
• Persönliche und fachliche Entwicklung: Regelmäßiges Feedback, ein jährliches Fortbildungsbudget und individuelle Entwicklungsmöglichkeiten unterstützen dich auf deinem Weg.
• NXT Pay: Wir haben ein transparentes Gehaltsmodell mit attraktiven Specials wie Betriebskrankenversicherung als private Zusatzversicherung entwickelt, das zu uns und unseren Werten passt.
• Flache Hierarchien: Alle kommunizieren auf Augenhöhe – Geschäftsführung und Leadership sind Teil deines Projektteams. Keine festgefahrenen Prozesse oder sinnlose Bürokratie. Stattdessen agieren wir agil und flexibel und arbeiten 100% papierlos.
• Regelmäßige Teamevents: Gemeinsame Aktivitäten und Spaß bei unseren regelmäßigen Teamevents und -ausflügen sind uns sehr wichtig.
• Zentrale Lage: Unser Büro im Zentrum von München ist modern eingerichtet und bietet unterschiedliche Arbeitsumgebungen – u.a. Open Office, separate Studios für Calls, das Bob & Co. Café für den informellen Austausch – je nachdem, was du gerade brauchst.
• Verantwortungsvolles Handeln: Als zertifizierte B Corp ist nachhaltiges Denken und Handeln fest bei uns verankert.

Über uns: Verantwortungsvolles Handeln bei Nextwork. Warum Nextwork eine B Corp ist. Viele Unternehmen jonglieren mit Insellösungen: TISAX hier, Datenschutz dort, dann kommt EcoVadis, KI-Tools oder eine ISO-Norm. Was fehlt, ist ein System, das alles zusammenbringt. Genau da setzt unsere Beratung an. Wir bauen Managementsysteme, die mitwachsen. Wir verwandeln Einzelanforderungen in ein strukturiertes, zukunftsfähiges Managementsystem. Eines, das neue Vorgaben auffängt und mitwächst. Mit uns setzt ihr regulatorische Vorgaben passgenau um. Nicht mehr. Nicht weniger. Genau das, was euch nach vorn bringt. Denn wir gehen einen smarten Weg und entwickeln nicht jedes Mal eine neue Lösung, um eine bestimmte Vorgabe zu erfüllen. Als Arbeitgeberin verpflichtet sich Nextwork der Chancengleichheit. Wir freuen uns über Bewerbungen von allen qualifizierten Personen, unabhängig von Herkunft, Geschlecht, Alter, Religion, Weltanschauung, Behinderung oder sexueller Identität.