Consultant Controls Assurance / Internal Controls & GRC (m/w/d)

Jobcast mit Janika aus dem Bereich IT & Specialized Assurance  

Janika: 2018 habe ich hier angefangen, und ich bin hergekommen, ohne jeglichen IT-Background. 
Das Einzige, was ich im Studium gelernt habe, war Programmieren. Das ist aber wirklich weit entfernt von dem, was wir hier an Hintergrundwissen benötigen, um unseren Job zu machen. Ich hatte Glück, weil ich damals ein großartiges Team hatte, das mich eingearbeitet und mir erklärt hat, wie alles funktioniert, welche Informationen ich brauche, um Interviews zu führen. 

Host: Du hörst Janika von Deloitte, die dort im Bereich IT, Compliance und Sicherheit tätig ist und dir aus ihrem Arbeitsalltag erzählt. 

Janika: Häufig geht es um die Erfüllung von Compliance-Anforderungen. Das heißt, es gibt einen gesetzlichen Rahmen, in dem wir uns bewegen. Es gibt aber auch Fälle von Audits, in denen IT-Sicherheitsanforderungen vom Mandanten vorgegeben werden, die nicht aus einem gesetzlichen Kontext stammen. 

Was ich häufiger beobachte, ist, dass an uns herangetreten wird mit dem Wunsch, die IT-Sicherheit im Allgemeinen zu untersuchen. Das bedeutet, dass häufig Aspekte im Kontext Netzwerkmanagement und Netzwerksicherheit betrachtet werden sollen. 
Wir sind aber auch viel im klassischen Bereich der Applikationssicherheit, Datenbanksicherheit und Betriebssystemsicherheit unterwegs. 

Egal, welche Situation aufgetreten ist oder welche Herausforderungen es mit Mandanten gab – mein Vorgesetzter war immer jemand, der unglaublich lösungsorientiert war. Das war unglaublich angenehm, und ich merke, dass ich dieses Mindset mittlerweile ein Stück weit übernommen habe.