Analista de Negócios (m/w/d) Segurança Cibernética e Conformidade

<p>Du willst Unternehmen dabei helfen, sich gegen Cyberangriffe zu schützen und kritische Infrastrukturen sicher zu betreiben? Bei der EWERK Consulting GmbH arbeitest du an echten Herausforderungen in hochregulierten Branchen – von Energie über Finance bis hin zum öffentlichen Sektor. Als <strong>Business Analyst (m/w/d) im Bereich Cyber Security &#x26; Compliance</strong> geht es nicht nur um Beratung, sondern um echten Impact für Wirtschaft und Gesellschaft.</p>
<p><strong>Was dich erwartet</strong></p>
<ul>
<li>Beratung im Mandanten‑ und Klientengeschäft in regulierten Umfeldern in den Bereichen IT-Compliance, Governance und Informationssicherheit</li>
<li>Du unterstützt beim Aufbau und der Weiterentwicklung von ISMS nach ISO 27001 und bringst Struktur in komplexe Anforderungen</li>
<li>Analyse von Geschäftsprozesse, Risiken und regulatorische Rahmenbedingungen inklusive Ableitung konkreter Maßnahmen</li>
<li>Du entwickelst tragfähige Sicherheitsstrategien und Notfallkonzepte und begleitest deren Umsetzung in Organisation und Betrieb</li>
<li>Du erstellst Richtlinien, Prozesse und Dokumentationen und sorgst für deren praktische Anwendbarkeit</li>
<li>Du koordinierst Projekte, priorisierst Themen und hältst Ergebnisse in einem anspruchsvollen Umfeld verbindlich zusammen</li>
</ul>
<p><strong>Darauf freuen wir uns</strong></p>
<ul>
<li>Studium im Bereich Informatik, Wirtschaft, Recht oder vergleichbare Berufserfahrung</li>
<li>Berufsrelevante Erfahrung im Mandanten‑ oder Beratungskontext</li>
<li>Verständnis für regulatorische Sicherheit (z. B. ISO 27001, BCMS, NIS2 etc.)</li>
<li>Erfahrung in der Analyse und Strukturierung von Geschäftsprozessen sowie Verständnis für wirtschaftliche Zusammenhänge</li>
<li>Fähigkeit, Anforderungen zu erfassen und in umsetzbare Konzepte, Richtlinien oder Maßnahmen zu übersetzen und diese adressatengerecht zu vermitteln</li>
<li>Erfahrung in der Koordination von Projekten, idealerweise auch in agilen Setups (z. B. Scrum)</li>
<li>Strukturierte und eigenverantwortliche Arbeitsweise mit dem Anspruch, Themen verbindlich voranzubringen</li>
<li>Verhandlungssichere Deutsch- und Englischkenntnisse zur reibungslosen Kommunikation</li>
</ul>
<p><strong>Nice To Have</strong></p>
<ul>
<li>Zertifizierungen wie: ISO 27001 Lead Implementer / Auditor, CISM oder CISSP, ITIL Foundation</li>
<li>Erfahrung in regulierten Branchen (z. B. Energie, Finance, öffentlicher Sektor)</li>
<li>Erfahrung im Projektumfeld (klassisch oder agil)</li>
</ul>
<p>Du erfüllst nicht alle Punkte? Kein Problem. Wenn du ein starkes Interesse an Cyber Security Themen und Consulting mitbringst, freuen wir uns trotzdem auf deine Bewerbung.</p>
<p><strong>Unsere Benefits</strong></p>
<ul>
<li>Flexibilität ist unser Motto - Office, remote, Homeoffice oder Workation in der EU? Entscheide selbst!</li>
<li>Familienfreundlich - Wir bieten flexible Arbeitszeiten für die optimale Work-Life-Balance.</li>
<li>Gut versorgt am Arbeitsplatz - Bei uns erhältst du selbstv