IT-Sicherheit im Bereich GS/BSI

* Basis BSI Check in Verbindung mit erweiterter Sicherheitsanalyse
* Vorgehens-Strategie für die erfolgreiche Bearbeitung des IT-Sicherheitsprozesses entwickeln
* Erstellung/Ergänzung von auf den Grundschutz-Katalogen des BSI basierenden Checklisten für die erweiterte Sicherheitsanalyse der einzelnen Zielobjekte der Infrastruktur-Teilbereiche des Systems.
* Checklisten-Inhalte nach Bearbeitung durch die verantwortlichen Systemingenieure auf Vollständigkeit, Verständlichkeit und Widerspruchsfreiheit auswerten
* Erstellung und Auswertung von Risikoanalysen auf Basis der Checklisten für die einzelnen Zielobjekte bezogen auf die Infrastruktur-Teilbereiche des Informationsverbundes des Systems.
* Unterstützung bei der Überführung der Analyseergebnisse inkl. Risikoanalyse in das GS-Tool.
* Abstimmung der Ergebnisse gemäß der entwickelten Strategie mit dem Kunden und im speziellen mit dem Sicherheitsbeauftragten des Kunden

VORAUSSETZUNGEN:

tiefgehende Kenntnisse und Erfahrungen im Bereich:
* der Prozesse der IT-Sicherheit gemäß der BSI Normen 100-1 bis 100-4,
* der Grundschutz-Kataloge des BSI,
* des ITILv3 - ISO 20000 und
* der ISO 27001/27002
* Standards sowie im Bereich Kommunikation für Notrufleitstellen erforderlich.
* Erfahrungen im Umgang mit dem GS-Tool des BIS als Dokumentationswerkzeug sind wünschenswert.
* Die Leistungen sind für ein verteiltes, heterogenes IT-System bzw. IT gestütztes System mit dem Schutzbedarf -sehr hoch- eines laufenden Projektes zu erbringen.