Beschreibung
Aufgabe:Im Rahmen des Auftrags soll das IT-Risikomanagement bei definierten IT-Systemen untersucht und beurteilt
werden. Schwerpunkte dabei sind die Bedrohungsanalyse, die Einschätzung der Risiken sowie die Bewertung
der risikomindernden Maßnahmen. Die Überprüfung und Beurteilung erfolgt auf Basis von Dokumenten, z.B. ITSicherheitskonzepte.
Folgende Aufgaben sind selbständig durchzuführen:
- Vorbereitung, Koordination und Durchführung der Prüfung und Bewertung, d.h. Organisation, Ankündigung
und Durchführung von Abstimmungsterminen, Anforderung von Prüfungs-Evidenzen etc.
- Überprüfung und Beurteilung des IT-Sicherheitskonzepts und ggf. weiterer Dokumente der IT-Systeme
- Überprüfung der Beschreibung und Beurteilung der Risiken
- Spezifikation von konkreten Empfehlungen zur Risikomitigation im Fall von Nichteinhaltung der „Konzernstandards
für die Informationssicherheit“
- Dokumentation der Überprüfung und Bewertung in deutscher und englischer Sprache
- Beratung von Fachbereichen zu den Ergebnissen der Überprüfung und Beurteilung
Anforderung:
- Ausgezeichnete Kenntnisse bei der Erstellung, Überprüfung und Beurteilung von IT-Sicherheitskonzepten
- Ausgezeichnete Kenntnisse zu der IT-Sicherheit, u.a. Bedrohungs- und Risikoanalysen, „STRIDE“, „ISO/IEC
&#“, „ISO/IEC 27002“ und „ISO/IEC 27005“
- Konzeptionelles Denkvermögen
- Ausgezeichnete Kenntnisse der deutschen und englischen Sprache
Umgebung/Sonstiges:
Verlängerung des Projekt ist sehr wahrscheinlich.
Beginn: 27.11.2017
Dauer: 31.12.2017 +++
Branche: Logistik/Transport