Beschreibung
IT Sicherheitsspezialisten (m/w) HamburgMit rund 1000 angestellten Mitarbeitern und derzeit 500 freien Beratern unterstützen wir namhafte Unternehmen bei der Umsetzung ihrer IT Projekte.
Für unseren Kunden aus dem Behördenumfeld suchen wir, nach erfolgter Sicherheitsüberprüfung (SÜ - Vorlaufzeit ca. 4 Wochen), zum nächstmöglichen Zeitpunkt einen IT Sicherheitsspezialisten (m/w) auf freiberuflicher Basis.
Aufgabenbeschreibung:
1. Beratung / Coaching, u.a:
a. Beratung der jeweiligen Bereichs-, Stabsstellen oder Abteilungsleitungen in IT-Sicherheitsfragen
b. Beratung der technischen Projektleitung im Rahmen der Aufbereitung sicherheitsrelevanter Informationen
c. Beratung der technischen Projektleitung bei der Ermittlung des Schulungs- und Sensibilisierungsbedarfs im eigenen Bereich und Mitteilung an die/den IT-Sicherheitsbeauftragte/n (ITSB)
d. Beratung des IT-Sicherheitskoordinator/in (ITSK) bei Erstellung und Umsetzung von Sicherheitskonzeptionen / -konzepten und Notfallvorsorgekonzepten
2. Sicherheitsvorfallmanagement
a. Feststellung von Sicherheitsproblemen
b. Beratung bei der Analyse von Sicherheitsvorfällen und Erarbeitung von Lösungsmodellen sowie die Begleitung deren Umsetzung, ggf. in Zusammenarbeit mit Spezialisten anderer Bereiche und dem ITSB
c. Weiterleitung an die/den IT-Sicherheitsbeauftragten (ITSB)
d. Beratung bei der Bewertung von sicherheitsrelevanten Ereignissen im eigenen Bereich
e. Meldung/Eskalation/Weiterleitung von sicherheitsrelevanten Ereignissen
f. Eskalation an die/den ITSB (IT-Sicherheitsbeauftragter) bei Umsetzungsschwierigkeit von Sicherheitsmaßnahmen
g. Rechtzeitige Meldung/Eskalation bei Umsetzungsschwierigkeiten von Sicherheitsmaßnahmen,
h. Beratung der technischen Projektleitung bei Eskalation, die an die/den IT-Sicherheitsprojektkoordinator (ITSPK) bei Zuständigkeits- oder Terminproblemen in Projekten gemeldet werden
3. Dokumentation
a. Beratung bei der Zulieferung bis zur eigenständigen Erstellung von IT-Sicherheitskonzepten und IT-Sicherheitsnachweisen im Bereich (als Spezialist, viele Schnittstellen, teilweise größere Projekte)
b. Beratung der ITSKs (IT-Sicherheitskoordinatoren)
c. Beratung bei der Zuarbeit für Risikoanalysen
d. Beratung im Rahmen der Sicherstellung der Vollständigkeit, Verfügbarkeit und den Zugriff auf die Sicherheitsdokumentation des Zuständigkeitsbereiches
4. Auditierungen
a. Beratung der technischen Projektleitung im Rahmen der Vorbereitung und Durchführung von internen Audits und Unterstützung bei externen Audits
b. Beratung bei Auditierungen / Überprüfung / Revisionen des IT-Verbundes.
Anforderungen:
• Tiefgehendes Verständnis von Sicherheitsprozessen und BSI-Grundschutz
• Herausragende Kenntnisse der etablierten und in Zukunft vorgesehenen IT-Sicherheitsstrategie
• Kenntnisse des GS-Tools
• gute technische und organisatorische Kenntnisse zur Beurteilung von komplexen Sachzusammenhänge in verschiedenen oft neuen Themengebieten
• vertiefte Kenntnisse über IT-Systemarchitekturen im Bereich von Hardware, Betriebssystemen, Netzen, Fachanwendungen
• Überblick über alle ITIL Prozesse und deren Zusammenwirken
• seht gute und fundierte Kenntnisse des Kunden-Regelwerks (Sicherheits- und Datenschutzmanagement)
• sehr gute Kenntnisse der Betriebskonzepte der als ITSiMan zu betreuenden Verfahren
Start:01.01.2019
Dauer:12 Monate
Einsatzort:Hamburg
Auslastung:Vollzeit (5 Tage die Woche)
Bei Interesse freuen wir uns über die Zusendung Ihres Skillprofils