Beschreibung
Berater (m/w) DSGVO AssessmentMit rund 1000 angestellten Mitarbeitern und derzeit 500 freien Beratern unterstützen wir namhafte Unternehmen bei der Umsetzung ihrer IT Projekte.
Für einen unserer Kunden in Magdeburg suchen wir einen Berater (m/w) für ein DSGVO Assessment auf freiberuflicher Basis.
Aufgabenbeschreibung:
Der Kunde hat eine GAP- Analyse über DSGVO/GDPR Themen durchführen lassen. Daraus sind einige Aufgaben für die interne IT abzuleiten, vor allem im Bereich Administration des Active Directory bzw. der Produktiv - Domänen.
Der Kunde fordert nun Unterstützung in der Umsetzung der Maßnahmen an.
- Aufnahme des bestehenden Konzeptes und der Handlungs-Punkte aus der DSGVO-GAP Analyse aus dem Bereich Active Directory / Domains, AD Management und Schnittstellen
- Review und Verbesserung der bestehenden Betriebskonzept Dokumentation
- Analyse des User-Managements und des Passwort Regelwerk, Überarbeitung der bestehenden Vorgaben nach Best Practice
- Darstellung von Lösungsvorschlägen für die IT Prozesse inkl. Aufwandsabschätzung, ggf. inkl. Einsatz von weiteren Analyse Tools
- Auflisten der von den Anwendern genutzten Programme und Applikationen, Analyse von Sicherheitsaspekten, Review der Prozessbeschreibung „Whitelisting“ für das Genehmigungsverfahren, Controlling und Reporting
- Analyse der Passwort/Security Policy für Nicht-Domänen-gebundenen Ressourcen und User
- Überarbeitung/Review des Administrations- und Rollen-Models,
- Einschränken der Adminstrationstätigkeiten auf „just enough admin“ (time and permission), Erarbeitung von Möglichkeiten zur Prozesse- Überwachung, Einsatz von aktuellen Tools, Re-porting
- Weitere Themen können im Laufe des Projektes in gemeinsamer Absprache ergänzt werden.
- gute Kenntnissen im Microsoft IT Infrastrukturumfeld (Active Directory etc.)
- gute allgemeinen IT Kenntnissen zur Umsetzung von Handlungsempfehlungen aus einem DSGVO Assessment.
Auslastung: 10 PT
Start: Der Kunde muss mit dem Projekt im August starten. Ein Teil der Unterstützung kann auch im September stattfinden.
Bei Interesse freuen wir uns über die Zusendung Ihres Skillprofils.