Jobangebot für Werkstudierende Rechtswissenschaft und Wirtschaftsinformatik

Themenfeld:

Die SerNet GmbH wurde im Jahr 1997 als Dienstleisterin für IT-Sicherheit und Compliance gegründet und betreut heute mit Büros in Göttingen, Berlin und San Francisco Kundinnen und Kunden weltweit rund um die Uhr mit Dienstleistungen – siehe https://www.sernet.de/. Wir stellen ausserdem das führende GRC- und ISMS-Tool für DS-GVO, NIS-2, ISO 27001 und Grundschutz her, siehe https://verinice.com.

In den letzten Jahren hat die Dichte der IT-Sicherheitsreglements national wie supranational erheblich zugenommen. Neben die globale Norm zur Informationssicherheit ISO 27001 treten dabei insbesondere drei Rechtsakte der EU: der Digital Operational Resilience Act (DORA) für das Finanzwesen, der Cyber Resilience Act (CRA) für alle vernetzten Produkte sowie die Richtlinie Network and Information Security 2 (NIS 2). Die beiden Verordnungen sind nun im Begriff in Kraft zu treten, während die NIS-2-Richtline EU-weit sukzessive umgesetzt wird (Deutschland verzögert sich).

Die SerNet GmbH unterstützt ihre Kundinnen mit auf das neue Regelungsumfeld abgestimmten Compliance-Lösungen, und ist teilweise selbst erfasst.

Was wir suchen:

Die SerNet GmbH sucht dementsprechend zwei studentische Mitarbeiter:innen, bestenfalls aus den mittleren Semestern, der oder die folgende Aufgaben in diesem Zweierteam und in enger Abstimmung mit CISO und DSB der SerNet für längstens ein Jahr unterstützend begleiten will:

• Erfüllung der NIS 2 Richtlinie bei der Arbeitgeberin und ihren Kunden und Partnern

• Erfüllung des CRA bei der Arbeitgeberin und ihren Kunden und Partnern

• Erfüllung des DORA bei der Arbeitgeberin und ihren Kunden und Partnern

• Erfüllung der rechtlichen und organisatorischen Aufgaben zur ISO 27001

• Unterstützung der Stabsstellen der Arbeitgeberin (ISB, DSB, GF)

Dies umfasst unter anderem folgende Tätigkeiten:

• Recherche zu allen Aufgabenbereichen

• Einarbeitung in Grundlagen der corporate compliance:
  Maßnahmen, Risiken, Mitigationen etc.

• Erstellung von Texten in Textverarbeitung und security-Tool verinice