Junior Consultant GRC & Information Security

Wer wir sind

Specific-Group ist eine 100% eigentümergeführte IT-Dienstleistungsfirma. Seit über 25 Jahren am Markt, mit rund 550 IT-Expert:innen an über 14 internationalen Standorten, von Software Engineering über Data & AI, Microsoft, Infrastructure und ERP bis zu Consulting und Information Security. Gegründet in Wien, wo wir heute mit 260 Mitarbeitenden vertreten sind. In den letzten Jahren sind wir jährlich um rund 25% gewachsen.

Worum es geht

Bei der SPG ist jeder Themenbereich eine eigene Service Line mit eigenem Team, eigenen Kunden und eigenem Service-Portfolio, so auch GRC & Information Security. Vor zwei Jahren gestartet, heute mit eingespieltem Kernteam und laufenden Kundenprojekten. Jetzt holen wir eine:n Absolvent:in ins Team, die oder der direkt nach dem Studium in die Beratung einsteigen will.

Ihre Aufgaben

Was das für dich bedeutet

Du setzt das, was du im Studium über Informationssicherheit, Risiko und Regulatorik gelernt hast, vom ersten Tag an in echten Kundenprojekten ein. Nach dem Onboarding übernimmst du erste eigene Arbeitspakete, nach rund neun Monaten arbeitest du eigenständig. Du lernst Governance und Technik gleichzeitig, bei Kunden aus Banking, Healthcare, Automotive und Energie.

Deine Aufgaben

Du unterstützt bei Information-Security-Assessments und NIS2/NISG 2026 Gap Assessments, mit Dokumentenreviews, Erhebungen sowie Kundeninterviews und Workshops.

Du wirkst am Aufbau von Informationssicherheitsmanagementsystemen (ISMS) mit und erstellst Security Policies und Prozessdokumentationen.

Du leitest aus organisatorischen und technischen Sicherheitsmaßnahmen Maßnahmenpläne und Umsetzungs-Roadmaps ab.

Du bereitest Anforderungen aus NIS2/NISG, DORA und DSGVO verständlich für das Management auf.

Du baust dein technisches Wissen in Cloud Security, Identity and Access Management, Vulnerability Management und Incident Management aus.

Dein Profil

Du hast dein Studium abgeschlossen, idealerweise mit einem Master in Informatik, Wirtschaftsinformatik, Informationssicherheit, IT-Management, Risk Management oder in Wirtschaft oder Recht mit IT-Bezug.

Du kennst die Grundlagen von ISO 27001 und NIS2 aus Lehrveranstaltungen, Projekten oder Selbststudium und bringst technisches IT-Grundverständnis mit.

Von Vorteil: ein Praktikum, ein Nebenjob oder eine Abschlussarbeit zu Informationssicherheit, Datenschutz oder Compliance.

Wir bieten

Details

Büro am Schwedenplatz

Weiterbildungsbudget für Zertifizierungen (zum Beispiel ISO 27001 Foundation, CompTIA Security+) und Konferenzen

Jahreskarte Wiener Linien

Coaching on Demand mit externem Coach

Bewerbungsprozess (2 bis 3 Wochen)

15 bis 30 Minuten Kennenlernen mit HR

1 Stunde Gespräch mit dem GRC Service Line Head

Gesetzliche Angaben

Das KV-Mindestgehalt für diese Position beträgt laut Kollektivvertrag für Angestellte in der Datenverarbeitung und Informationstechnik, Tätigkeitsfamilie ST1, Berufseinsteiger:innen-Regelung: EUR 3.104,00 brutto/Monat bei Vollzeit (gültig ab 1.1.2026). Das tatsächliche Gehalt liegt bei EUR 46.000 bis 50.000 brutto/Jahr. Die finale Einstufung richtet sich nach deiner Qualifikation und Berufserfahrung.

Diversity & Inclusion

SPG steht für Vielfalt. Wir freuen uns über Bewerbungen unabhängig von Geschlecht, Alter, Herkunft, sexueller Orientierung, Religion oder Behinderung.