Harmonisierung von Software-Sicherheitsregelwerken

Leistungsbeschreibung
* Durchführung von Gap-Analysen bestehender Regelwerke anhand von Sicherheitsstandards und den regulatorischen Anforderungen
* Entwicklung und Pflege von den Sicherheitsrichtlinien entlang des gesamten Software-Lebenszyklus
* Konzeption und Weiterentwicklung von den Sicherheitsvorgaben für Software-, Cloud- sowie SaaS-Lösungen
* Definition von den Sicherheitsanforderungen für die externen Software-Komponenten und der Software-Lieferkette
* Konsolidierung und Harmonisierung der bestehenden Security-Governance-Regelwerke
* Erarbeitung von Checklisten, Prüfnachweisen sowie den Auditunterlagen
* Analyse und Bewertung der sicherheitsrelevanten Spezialthemen mit Schwerpunkt auf SAP CPI und den Cloud-Architekturen

Anforderungen
* Zertifizierung als BSI IT-Grundschutz-Praktiker/-Auditor, ISO 27001 Lead Implementer oder eine vergleichbare Qualifikation
* Mehrjährige Erfahrung in der Informationssicherheit und Security Governance
* Expertise in der Erstellung von den Sicherheitsrichtlinien nach BSI IT-Grundschutz und ISO 27001
* Know-how zu den Sicherheitsanforderungen entlang der Software-Lieferkette
* Profund mit den nach § 8a BSIG-Nachweisen und der branchenspezifischen Sicherheitsstandards
* Routiniert mit den Cloud- und SaaS-Sicherheitskonzepten sowie der Sicherheitsarchitektur von SAP Integration Suite
* Versiert in den Risikoanalysen und Sicherheitsbewertungen komplexer IT-Landschaften
* Sehr gute Deutschkenntnisse in Wort und Schrift

Kontaktperson: Professional Recruiting Frau Melina Wittwer

FERCHAU Contract GmbH
Niederlassung Köln CONTRACT
Am Coloneum 6
50829 Köln