Junior Consultant Cyber & Information Security; m​/w​/d

Wir sind eine kleine Beratung für Informationssicherheit. Unsere Kunden sind vor allem Banken, Finanzdienstleister und regulierte Unternehmen in der Schweiz, Liechtenstein und Deutschland — also dort, wo Sicherheit nicht optional ist und wo geprüft wird, was wir abliefern.

Wir wachsen und suchen dafür jemanden am Anfang der Laufbahn. Der Weg über ein Werkstudium hat bei uns schon funktioniert — wir wissen also, wie man hier einsteigt.

Du arbeitest mit uns an den vereinbarten Mandaten beim Kunden — zum Beispiel Assessments, Gap-Analysen, ISMS-Arbeit nach ISO 27001, Richtlinien und Weisungen, Berichte für Geschäftsleitungen und Prüfer.

Wir bringen dich so schnell wie möglich in echte Mandate — begleitet, aber nicht als Zuschauer. Wie schnell, hängt von dir ab und nicht von einem Kalender.

Daneben arbeitest du an unseren internen Themen:
Research, Weiterentwicklung unserer Methode, Templates, Automatisierung. Was du dort baust, benutzen wir danach in jedem Mandat — das ist kein Nebenschauplatz.

Was du nicht machst: verkaufen. Akquisition und Kundenverhandlung liegen bei der Geschäftsleitung. Du wirst nicht daran gemessen, ob du Mandate bringst.

Wir sind eine kleine Beratung für Informationssicherheit. Unsere Kunden sind vor allem Banken, Finanzdienstleister und regulierte Unternehmen in der Schweiz, Liechtenstein und Deutschland — also dort, wo Sicherheit nicht optional ist und wo geprüft wird, was wir abliefern.

Wir wachsen und suchen dafür jemanden am Anfang der Laufbahn. Der Weg über ein Werkstudium hat bei uns schon funktioniert — wir wissen also, wie man hier einsteigt.

Du arbeitest mit uns an den vereinbarten Mandaten beim Kunden — zum Beispiel Assessments, Gap-Analysen, ISMS-Arbeit nach ISO 27001, Richtlinien und Weisungen, Berichte für Geschäftsleitungen und Prüfer.

Wir bringen dich so schnell wie möglich in echte Mandate — begleitet, aber nicht als Zuschauer. Wie schnell, hängt von dir ab und nicht von einem Kalender.

Daneben arbeitest du an unseren internen Themen:
Research, Weiterentwicklung unserer Methode, Templates, Automatisierung. Was du dort baust, benutzen wir danach in jedem Mandat — das ist kein Nebenschauplatz.

Was du nicht machst: verkaufen. Akquisition und Kundenverhandlung liegen bei der Geschäftsleitung. Du wirst nicht daran gemessen, ob du Mandate bringst.

Du lernst unser Assessment-Verfahren kennen, bist in laufenden Mandaten dabei, protokollierst Interviews, sichtest Evidenz und übernimmst erste eigene Arbeitspakete mit Review.

Du führst idealweise kleinere Assessments selbstständig, schreibst Richtlinien und Kontrollbeschreibungen in Kundenqualität und bist auf Fachebene eigene Ansprechperson beim Kunden.

Du übernimmst grössere Teile eines Mandats und wirst in einem Thema die Person, die wir fragen.

• Studium (Uni/FH) in Informationssicherheit, Cyber Security, Informatik, Wirtschaftsinformatik — oder eine gleichwertige praktische Laufbahn
• 1–3 Jahre Erfahrung. Werkstudium, Praktikum oder erste Stelle zählen alle
• Du hast die Grundlagen von ISMS, Risiken und Kontrollen verstanden und kannst erklären, wie sie zusammenhängen. Wir erwarten keine jahrelange Erfahrung — aber echtes Interesse und Verständnis statt auswendig gelernter Begriffe
• Du schreibst klar. Ein Text von dir ist lesbar, ohne dass ihn jemand dreimal überarbeitet
• Deutsch auf C2-Niveau, verhandlungssicher in Wort und Schrift. Unsere Berichte gehen an Geschäftsleitungen und Prüfer — das ist keine Formalie, sondern die Stelle. Schweizerdeutsch musst du nicht sprechen, aber im Gespräch verstehen
• Gutes Englisch für Standards und Regulierung. Französisch, Italienisch oder weitere Sprachen sind ein Plus
• Arbeitsberechtigung in der Schweiz, Reisebereitschaft in CH, FL und DE

Schön, aber nicht nötig: ISO 27001, NIST CSF, CIS Controls
· reguliertes Umfeld (FINMA, revDSG, DORA, NIS2)
· Cloud (Azure/M365, AWS), Identity & Access
· Lust darauf, Analyse- und Dokumentationsarbeit mit Automatisierung oder AI schneller zu machen.

Bei den fachlichen Punkten musst du nicht alles erfüllen. Wenn du die Grundlagen mitbringst und Lust hast, den Rest schnell zu lernen, möchten wir dich kennenlernen.

• Direkter Kundenzugang von Anfang an — du arbeitest früh mit Sicherheitsverantwortlichen, Fachbereichen und Prüfern regulierter Finanzinstitute zusammen
• Ein Verfahren, das es schon gibt. Du lernst eine erprobte Methode, statt dir selbst eine zusammenzusuchen — und du entwickelst sie mit
• Mentor aus der Geschäftsleitung
  , Reviews deiner Arbeit im Wochenrhythmus statt Jahresgespräch
• Zertifizierung im ersten Jahr
  , Budget und Arbeitszeit von uns
• Ein kleines Team. Keine Pyramide, kein Analystenprogramm, keine Folienfabrik. Was du vorschlägst, kann in Wochen umgesetzt sein
• Zugang zu einem Netzwerk aus CISOs und Sicherheitsverantwortlichen