Beratung Informationssicherheit

* Identifizieren der Zielobjekte der IT-Infrastruktur (IT-Systeme, Anwendungen, Räume, Gebäude u.ä.)
* Modellierung der identifizierten Zielobjekte und zugehöriger Bausteine und Maßnahmen unter Einbeziehung der übergeordneten Aspekte
* Planen und Durchführen von Basissicherheitschecks einschließlich Umsetzungsplanung, Validieren der Ergebnisse
* Durchführung der Interviews in den Fachbereichen z.B. Linux Server, Storage, etc.
* Toolgestützte Dokumentation im Grundschutztool verinice
* Durchführung des Risikomanagements
* Erstellung von ergänzenden Sicherheitsanalysen bzw. Risikoanalysen
* Abstimmung der Aufgabenerfüllung mit Stakeholdern über Regel-Telefonkonferenzen und Präsenzveranstaltungen in Projekt-Workshops

VORAUSSETZUNGEN:

* Vertieftes Wissen im IT Sicherheitsmanagement; mehrjährige Erfahrung (3-5 Jahre) als IT Sicherheitsberater/ Security Consultant
* Tiefgreifende Kenntnisse in den BSI-Grundschutzkatalogen über alle Schichten
* IT Beratungskompetenz und Erfahrung bei der Beratung der öffentlichen Verwaltung
* Erfahrung in der Erstellung von IT Sicherheitskonzepten
* Durchführung bzw. Begleitung von Audits von Rechenzentren der öffentlichen Verwaltung
* Fähigkeit Audits mit IT-Sicherheitsthemen zu planen und durchzuführen
* Zertifiziert als BSI Auditor und/oder ISO 27001 (Lead)-Auditor
* Zertifiziert in ITIL Foundation V.3
* Erfahrung als Qualitätssicherer
* Erfahrung im IT Prozessmanagement
* Kommunikationsstark und präsentationssicher