Beschreibung
Sehr geehrte Damen und Herren,für unseren Endkunden suchen wir ab sofort externe Unterstützung.
Leistungsbeschreibung
1.1 Awareness
Anti-Phishing-Kampagne
• Nachbearbeitung der ersten globalen Kampagnen-Welle, insbesondere Dokumentation der Ergebnisse und Überführung in KPIs (Zeitraum: Juli - August 2016)
• Unterstützung der 35 Ländergruppen bei der Durchführung von individuellen Folgekampagnen (Zeitraum: Juli -September 2016)
• Durchführung von je einer Kampagnen-Welle in 33 Ländergruppen (d.h. weltweit ohne Deutschland & USA) (Zeitraum: September - November 2016)
• Herstellung bzw. Update von Trainingsmaterialien für PhishMe-Administratoren des Kunden sowie Durchführung entsprechender Gruppen- und 1:1-Trainings zur Unterstützung der Anti-Phishing-Kampagnen (Zeitraum: Juli – September 2016)
• Für alle Wellen: Auswertung und Präsentation der Ergebnisse (Juli 2016 – Februar 2017)
• Erstellung eines Nachhaltigkeitskonzepts für die Überführung der Kampagne von der Projektorganisation in die Linienorganisation (Februar 2017)
• Annahme 1: Der Kunde stellt den Cloud-Service „PhishMe Simulator“
o erforderliche Zugänge für Mitarbeiter des Auftragnehmers
o ausreichende Zahl an Lizenzen für alle betroffenen Kunden-Mitarbeiter
• Annahme 2: Durch fehlende Genehmigungen, beispielsweise von Arbeitnehmervertretungen und Data Privacy, können Verzögerungen entstehen. Diese gehen zu Lasten des Auftraggebers, d.h. anfallende Mehrarbeiten müssen gesondert nach Absprache vergütet werden.
o Social Engineering
• Erarbeitung eines Kampagnen-Konzepts mit zusätzlichen Anforderungen von Corporate Security und Global Accounting (Juli – Oktober 2016)
• Die Umsetzung der im Konzept beschriebenen Awareness-Maßnahmen erfolgt erst nach einer Erweiterung und Detaillierung des Auftrags
o Information Security Awareness Workshops (ISAW)
• Bereitstellung von Informationen für ISOs und ISAW Koordinatoren in 34 Country Groups (ohne Deutschland) und in BAG (Deutschland), BCH (Deutschland) und BPH (Deutschland) (Juli – Dezember 2016) zur Durchführung der sog. ISAWs
• Regelmäßige Überprüfung des SharePoint Reportings und Versendung von Remindern ISOs und ISAW Koordinatoren (Juli – Dezember 2016)
• Erstellen eines Abschlussberichtes (Dezember 2016)
1.2 Change & Communication
• Programmkommunikation
o Redaktionelle Bearbeitung eines Artikels über „Information Security“ bei unserem Kunden pro Monat in Abstimmung mit dem Kunden in zwei Sprachen (Deutsch und Englisch) (Juli 2016 – Februar 2017)
o Qualitätskontrolle anlässlich der Überarbeitung und Migration der Inhalte der bestehenden „Information Security“ der Kunden-Website in das `Kunden-Netz´ (Juli 2016 – Oktober 2016)
o Sammlung von Anforderungen im Bereich Change Management & Communication bei folgenden Projekten (Juli 2016 – Februar 2017):
? Cloud Programm des Kunden
? WG Fraud Resilience
o Bereitstellung von Kommunikationsunterlagen für den Betriebsrat (DE) und die HR Heads (Juli 2016 – Februar 2017)
o Inhaltliche Vorbereitung der Country Rollout Calls (monatlich) gemäß der zusammengestellten Anforderungen gemäß dieser Arbeitsbeschreibung (Juli 2017 – Februar 2017)
• Erstellen von Konzeptpapieren und Kommunikationsmaterialien für die Planung des Cyber Security Day 2017 und des ISO Forum 2017
o (Juli – Februar 2017)
• Qualitätssicherung der vom Projekt CIPHER erstellten Deliverables im Bereich Change Management & Communication (Juli 2016 – Februar 2017)
o Identifizierung von und Beschreibung der Abhängigkeiten zu anderen Projekten innerhalb von Information Security unseres Kunden (Juli 2016 – Februar 2017)
o Erstellung von Change & Communication und Training. Deliverables ausschließlich nach Erweiterung und Detaillierung des Auftrags
• Übernahme einzelner Arbeitspakete (siehe unten) zur Unterstützung nachfolgender Projekte
? Application Hardening & Secure Data Center Zone
? SharePoint Security
? Information Classification
? Network Security
? Client Security
? Production IT
? Active Directory Security
? Website Security
o Qualitätskontrolle der vom Projekt erstellten Deliverables im Bereich Change Management & Communication (Juli 2016 – Februar 2017)
o Identifizierung der Abhängigkeiten zu anderen Projekten innerhalb von Information Security unseres Kunden (Juli 2016 – Februar 2017)
o Erstellung von Change & Communication und Training Deliverables ausschließlich nach Erweiterung und Detaillierung des Auftrags
1.3 Teilnahme an Abstimmungsbesprechungen
• Der Auftrag umfasst die Teilnahme an allen zur Auftragsklärung notwendigen Terminen (vor Ort oder per Telefon/Online-Konferenz)
• Die notwendige Vor- und Nachbereitung der Meetings
• Abschlussbesprechung am Standort
Ergebnisse
Termin- und qualitätsgerechte Durchführung der in der Leistungsbeschreibung definierten Tätigkeiten. Insbesondere
• Anti-Phishing-Kampagne 2016 Welle1 in 34 Ländergruppen bis 31.07.2016
• Anti-Phishing-Kampagne 2016 Welle2 in 34 Ländergruppen bis 31.12.2016
• Konzept für eine globale Social Engineering Kampagne bis 30.10.2016
Start: ab sofort
Laufzeit: bis Ende Februar 2017 + Option auf Verlängerung
Einsatzort: Raum Köln
Ihr Ansprechpartner:
Beachten Sie bitte auch, dass wir ausschließlich direkte Endkundenprojekte vermitteln! Falls Sie aktuell nicht verfügbar sein sollten, würden wir uns freuen, wenn Sie uns eine entsprechende Information inkl. Ihrer Kontaktdaten und Ihrem Profil im Wordformat zukommen lassen würden, damit wir Ihre Verfügbarkeit berücksichtigen und Sie bei zukünftigen Anfragen direkt kontaktieren können.
Mit freundlichen Grüßen aus Köln
Frank Brüggemann
Königstein Beratungsgesellschaft für EDV-Dienstleistungen mbH
Firmensitz: Schanzenstrasse 39 c3, 51063 Köln
Geschäftsführer: Holger Königstein
HRB 53073 AG Köln
Umsatzsteuer-ID DE
Tel.:
Fax:
E-Mail:
Homepage: http://www.EDV-Koenigstein.de