Aufgaben:

erfolgreiche und zielorientierte Durchführung von First-, Second- und Third-Party-Audits nach ISO/IEC 27001 (mit ISO/IEC 27002) in Verbindung mit ISO 19011 und ISO 17021 benötigen.

Erwerb folgender Kenntnisse:

- Normkonforme Begrifflichkeiten

Auf Basis der technischen Spezifikationen wurde auf Basis des BSI-IT-Grundschutzes bei folgenden Punkte im Rahmen der Sicherheitskonzeption konzeptionell mitgewirkt:

1. Erstellung und Durchführung der Strukturanalyse
2. Modellierung der Bausteine
3. CON.2 Baustein des Sicherheitskonzeptes
4. Erstellung des Datenschutzkonzeptes nach dem Standarddatenschutzmodell (SDM) auf Basis der Anforderungen des CON.2 Bausteines
5. Mitwirkung an BSI-IT-Grundschutz-Checks

- Durchführung einer GAP-Analyse hin zur ISO 27001:2022

- Projektplanung und Durchführung eines Umsetzungsprojektes zur Erlangung der Zertifizierungsreife bis Ende Q1/2024

- Festlegung des Scope des ISMS

- Aufbau eines Asset-Register für Informationswerte des Unternehmens (Informationsverbund)

- Durchführung von Risikobewertungen, Aufbau eines Risikokatalogs, Erstellung der RL Risikomanagement, Prozess-Implementierung

- Festlegung von ISM-Sicherheitszielen und Maßnahmen

- Erstellung der Informationssicherheitspolitik

- Festlegung von Verantwortlichkeiten

- Erstellung der Pflicht- /Systemdokumentation des ISMS

- Implementierung von Sicherheitsmaßnahmen

- Monitoring, Festlegung von Zielzahlen

- Etablierung des Management-Review (turnusmäßig)

- Durchführung von internen Audits

- Schulung von Führungskraften

Im Rahmen des Security Review Teams zählten folgende Aufgaben zum Tätigkeitsprofil

1. - Review of IT-Security Implementations
2. - Abgleich des geforderten Fullfilment Levels mit dem aktuellen Umsetzungsstatus
3. - Beurteilung der Risiken im CRISAM ISMS- und Risikomanagement-Prozess ( Bewertung der Abweichungen von technisch- und organisatorisch referenzierten "Stand der Technik" mit Blick auf die Standards ISO/IEC 27001:2022, 27002,  BSI-IT-Grundschutz, B3S, ITIL,
4. - Durchführung von Risk-Assessments
5. - Beratung in den Themenfeldern ISO/IEC 27001 & 27002; KRITIS, ITIL

• Beratung im Rahmen einer IDM/IGA + Identity & Access Management (IAM) Ausschreibung 
• Unterstützung bei der Ermittlung der Anforderungen und Rahmenbedingungen u.a. nach ISO/IEC 27001, B3S GKV/PV, ITGrundschutz und Stand derTechnik

• Beratung der Fachbereiche zu den Themen Datenschutz und Informationssicherheit unter Berücksichtigung aktueller Rechtspechung ( unter anderem DS-GVO, BDSG, SGB, TTDSG, TKG, TMG, DiGAV) und der regulatorischen Anforderungen ( BfDI, BAS, BSI, gematik)

• Umsetzung des Branchenspezifischen Sicherheitsstandard (B3S)
• Aktive Beratung und Unterstützung der Fachbereiche in allen Fragen zur Informationssicherheit
• Identifizierung der Schutzbedarfe und Risiken von Geschäftsprozessen
• Kontinuierliche und tagesaktuelle Bewertung der Risikound Bedrohungslage des Unternehmens
• Veranlassen und Überwachen notwendiger Maßnahmen
• Planen und Umsetzen von Sensibilisierungsmaßnahmen
• Minderung der Folgen von Sicherheitsvorfällen und Vermeidung von deren Wiederholung
• Durchführung von internen Audits (Ist-Analysen von Prozessen, Ermittlung von Assets und Infrastrukturen)
• Kontinuierliche Verbesserung des Prozesses zur schrittweisen Erhöhung des insgesamt erreichten Schutzniveaus
• Koordination der KRITIS Kontaktstelle zum BSI
• Security- und Incident-Management

• Audits im Bereich Compliance / Datenschutz
• Datenschutz-Folgeabschätzung erstellen
• Drittlandübermittlung ? Entwurf von Standardvertragsklauseln
• Fachliche Umsetzung von Datenschutzmanagementsystemen (DSMS)

Anwaltsstation:  Rechtsanwälte Jacob / Paulson / Wüst / Löwinger, Düsseldorf

Wahlstation: IT-IP-Kanzlei Terhaag & Partner, Düsseldorf