3639 Teamanfrage Cyber Security Assessment (m/w/d) Remote/Frankfurt
Projekt Broker Consultant Services GmbH
Ansprechpartner: Sascha Riethmüller
Frankfurt am Main, Deutschland
Verkehr und LogistikQualitätsauditCertified in Risk and Information Systems ControlISO / IEC 27001Qualified Security AssessorRemote-ManagementRisikobasierte InspektionSicherheitsanalyseSicherheitsanforderungenCertified Information Systems AuditorSicherheitsauditsISO / IECSafety Critical SystemsCyber Threat AnalysisSicherheitskritischeSicherheitsbestimmungen
Beschreibung
für unseren Kunden suchen wir 1 Teamanfrage Cyber Security Assessment (m/w/d) Remote/Frankfurt.
- Leistungsgegenstand: Reifegrad- und Umsetzungs-Assessment der IT-/OT-Sicherheit inkl. Markt-Benchmark, Governance-Betrachtung (zentral/dezentral) und priorisiertem Maßnahmenkatalog.
- Zu erbringende Liefergegenstände: Kick-off (Methodik/Projektplan); durchgeführtes Reifegrad-Assessment (NIST CSF + ISO/IEC 27001/27002) inkl. Nachweiserhebung; Control-/Rollen-Wirksamkeitsanalyse; Abschlussbericht mit Markt-Benchmark und Maßnahmenkatalog; managementtaugliche Ergebnispräsentation.
- Besonderheiten: KRITIS-Umgebung (Energiesektor); Prüfverfahrenskompetenz nach § 8a (3) BSIG und ISO/IEC 27001 Lead Auditor/Implementer erforderlich (siehe Muss-Kriterien).
Projektbezogene Selbsteinschätzung in der Skala: 1 = 10 % - 10 = 100 %
Muss Kriterien:
- Nachgewiesene Prüfverfahrens-Kompetenz nach § 8a (3) BSIG für IT-Sicherheitsaudits bei KRITIS-Betreibern. Nachweis Qualifikation
- Aktive Zertifizierung ISO/IEC 27001 Lead Auditor und Lead Implementer. Nachweis beider Zertifizierungen
- Erfahrung in Reifegrad-/GAP-Assessments bei KRITIS-Betreibern (Dokumentenprüfung, Interviews, Vor-Ort-Begehungen) auf ISO-27001-Basis sowie OT-/ICS Kompe-tenz (u. a. ISA/IEC 62443). Referenzprojekte.
Soll Kriterien:
- Qualität des methodischen Vorgehens für die ISO-27001-Umsetzungsprüfung mit Nachweiserhebung. Methodikbeschreibung (max. 2 Seiten)
- Qualität des Ansatzes zur Control-/Rollen-Wirksamkeitsanalyse (organisatorisch) sowie Markt-Benchmark. Vorgehensbeschreibung.
- Einschlägige Referenzen (KRITIS, Energie/Verkehr, OT Security) und Qualität der Ergebnisaufbereitung. Referenzprojekte.
Das Entwicklungsteam muss über die Teamzusammensetzung die folgenden fachliche Skills in der ausgeführten Ausprägung vollständig abdecken:
- ISMS / ISO 27001 Auditierung & Implementierung. Erfahrung >= 5 Jahre
- OT-/ICS-Security (ISA/IEC 62443, MITRE ATT&CK for ICS) Erfahrung >= 3 Jahre
- Reifegrad-Assessments / NIST CSF & Benchmark. Erfahrung >= 3 Jahre
- KRITIS-Regulatorik (§ 8a BSIG, NIS-2). Erfahrung >= 2 Jahre
zusätzliche Informationen:
- Remoteprojekt, es kann zu vereinzelten vor Ort Terminen in Frankfurt kommen.
- sehr gutes Deutsch in Wort und Schrift
- Aus der Projekthistorie muss das geforderte Skillset innerhalb des CV´s hervorgehen.
- Bei dieser Ausschreibung ist die Beauftragung von Freelancern oder anderen 1-Personen-Gesellschaften (z.B. 1-Personen GmbH o.ä.) ausgeschlossen! Der Consultant bzw. das Team muss in einer sozialversicherungspflichtigen Beschäftigung sein.
Key-Skills:
BSIG für IT-Sicherheitsaudits bei KRITIS-Betreibern,ertifizierung ISO/IEC 27001 Lead Auditor und Lead Implementer,Reifegrad-/GAP-Assessments,(NIST CSF + ISO/IEC 27001/27002,OT-/ICS,OT-/ICS-Security (ISA/IEC 62443, MITRE ATT&CK for ICS),Cyber Security Assessment
Bewerbungsunterlagen: CV im Word-Format + Stundensatz All-In und Remote, Verfügbarkeit, Selbsteinschätzung
Falls Sie uns hierbei nicht unterstützen können, freuen wir uns gerne über eine Empfehlung ihrerseits? Ich freue mich über eine Nachricht Ihrerseits. Vielen Dank.
Mit freundlichen Grüßen
ihr Projekt Broker Team
Projekt Broker Consultant Services GmbH