Archiviertes Projekt - IT Grundschutz Experte:in

Für einen unserer Kunden sind wir aktuell auf der Suche nach einem/einer IT Grundschutz Experten:in.

Rahmendaten:

* Einsatzort: Nürnberg/remote (30/70)
* Start: 01.09.2024
* Laufzeit: 8 Monate + Option
* Auslastung: Vollzeit


Aufgaben:

* Erstellung und Pflege mitgeltender Dokumente / Umsetzungsnachweise fürs bSIKO MON
* Pflege des bSiKo bei Änderung des BSI-Grundschutz-Kompendiums in HiScout (ggf. Nachfolgeprodukt)
* GSC: Planung und Durchführung des Grundschutzsicherheitscheck (GSC) mit Ansprechpartnern der relevanten Zielobjekte im Basisdienst MON
* Audits: Ansprechpartner der IT-Sicherheitsorganisation für Audits (u.a. BSI-Grundschutz, Reifegrad und ggf. KRITIS)

* Überwachung von Maßnahmen / Findings
* Terminabstimmungen

* Pentests: Beauftragung, Vorbereitung, Auswertung der Berichte, Überwachung von Maßnahmen / Findings
* Einholen notwendiger Risiko-Akzeptanzen
* Überwachung der Einhaltung von Behebungszeiträumen
* Prüfung und Nachhaltung von SMART-Scan Security-Tickets
* Regelmäßige zielgruppenorientierte Darstellung des Sicherheitsniveaus

Anforderungen:

Key-Skill

* BSI 200-1 [Managementsysteme für Informationssicherheit]
* BSI 200-2 [IT-Grundschutz-Methodik]
* BSI 200-3 [Risikoanalyse auf Basis von IT-Grundschutz]
* Erstellung und Pflege von üSiKos,bSiKos, vSiKos
* Kenntnisse der IT-Grundschutzmaßnahmen
* Jira, Confluence
* Kenntnisse im Umgang mit einschlägigen ISMS-Tools, u.a. HiScout (ggf. Nachfolgeprodukt)
* Kenntnisse bei der Konzeption, Dokumentation, Analyse & Reporting des IT-Grundschutzes sowie der Sicherheitsorganisation


Bei Interesse freuen wir uns über die Zusendung Ihres Profils mit Angabe von Stundensatz und Verfügbarkeit.