Beschreibung
Aufgabe:Validierung einzelner Dokumente und Prozesse auf BAIT-Compliance:
- Review des Konzeptes zum zentralen Patchmanagement
- Review des Konzeptes zur Datensicherung auf Basis bankfachlicher Anforderungen
- Validierung des Ansatzes zum breiten (weniger detaillierten) Ansatz für die Verfahrensdokumentation (ausbaufähige Grunddokumentation)
Umsetzung:
- Erweiterung des bankweiten Risikomanagements um Informationsrisiken
- Unterstützung bei der Erweiterung bzw. Weiterentwicklung des bankweiten Risikomanagements um Themen des Informationsrisikomanagements
- Review des Konzeptes zum zentralen Patchmanagement
- Review des Konzeptes zur Datensicherung auf Basis bankfachlicher Anforderungen (Kenntnisse technischer Lösungen für Datensicherungen (Tivoli, TSM)
Weiterentwicklung der Informationssicherheitsorganisation:
- Unterstützung bei der Weiterentwicklung der Informationssicherheit
- Überarbeitung der schriftlich fixierten Ordnung
- Personalbedarfsanalyse
- Weiterentwicklung des Reporting
- Verzahnung Informationssicherheit und Notfallorganisation
Anforderung:
- Sichere Kenntnisse in der Validierung einzelner Dokumente und Prozesse auf BAIT-Compliance
- Gute Kenntnisse in der Erweiterung des bankweiten Risikomanagements um Informationsrisiken
- Erfahrung in der Weiterentwicklung der Informationssicherheitsorganisation
Umgebung/Sonstiges:
Auslastung: 5 Tage/Woche vor Ort
Beginn: 01.05.2018
Dauer: 31.07.2018
Branche: Bank/Finanzen