ICT-Security Beratung

* Information Security Management Consulting:
Sicherheitsberatung zu Information Security Risks und Controls,
Konzeption und Implementierung von Information Security Management Systems (Security Policies, Standards,Controls und Guidelines), z. B. gemäß ISO 27001 oder BSI Grundschutz,
Analyse, Design und Implementierung von Security Prozessen im klassischen ICT Geschäft (z.B. Outsourcing Deals),
Erstellung von IT Sicherheits- und Datenschutzkonzepten,
* ICT Security Technology Consulting für Infrastrukturen und Applikationen mit Schwerpunkt auf Beratung zu Security- Technologien wie Cloud Security, Security Information & Event Monitoring (SIEM), IDS/IPS, Data Loss Prevention, Identity & Access Management, Public Key Infrastructures, Network Security, Encryption.
* Cyber Security Consulting
Design und Implementierung von Security Operation Center (Architektur & Prozesse),
Bearbeitung Security Incidents.

VORAUSSETZUNGEN:

* langjährige Erfahrung in der ICT-Security Beratung
* sehr gute Kenntnisse in modernen IT Architekturen und -Technologien
* umfassende und vertiefte Kenntnisse in den folgenden Themen:
ICT Infrastrukturen und IT Prozesse internationaler Großkunden,
Information Security Management Systems auf Basis ISO 27001 bzw. IT-Grundschutz,
ICT Security Technologien und Produkte, z.B. zu den Themen Network Security, SIEM, IDS/IPS, Advanced Malware Detection, IAM, PKI, FW, AV, GRC
* Umfangreiche Erfahrungen bei der Erstellung komplexer Dokumentationen und Management Präsentationen
* hohe Reisebreitschaft
* sehr gute Deutsch- und Englischkenntnisse
* international anerkannte Security Qualifizierungen (z.B. CISSP, SANS, GIAC, CEH, CISA)

Vorteilhaft aber nicht notwendig sind Kenntnisse in folgenden Themen
Anwendung von Werkzeugen für Sicherheitstests und -analysen, z.B. Netzwerk- und Systemscannern,
Datenschutz,
Projekt Management