Expert/Senior BSI IT-Grundschutz Consultant (m/w/d)
SThree_Germany
Ansprechpartner: Karim Mekki
Oftringen, Schweiz
ITBusiness Support SystemExpertensystemeGlobal Information Assurance CertificationISO / IEC 27001Fachkraft für Sicherheitstechnik von InformationssystemenISO / IECOSS/BSS
Beschreibung
Für ein Projekt beim Kunden (public nahe) suchen wir eine erfahrene externe Fachperson im Bereich BSI ITGrundschutz,
welche die fachliche Begleitung und Projektleitung auf dem Weg zu einer angestrebten BSIZertifizierung
im Jahr 2028 übernimmt.
In einer ersten Phase soll der aktuelle Reife- und Umsetzungsstand systematisch erhoben, gegenüber den
Anforderungen des BSI IT-Grundschutzes bewertet und bestehende Lücken identifiziert werden.
* Erhebung und strukturierte Dokumentation des aktuellen Umsetzungsstands hinsichtlich BSI IT-Grundschutz
* Analyse der bestehenden Informationssicherheitsorganisation, Prozesse, Richtlinien und technischen sowie
organisatorischen Massnahmen
* Durchführung einer GAP-Analyse gegenüber den relevanten Anforderungen des BSI IT-Grundschutzes
* Identifikation, Bewertung und Priorisierung bestehender Abweichungen und Handlungsfelder
* Bewertung des bestehenden Reifegrads und der Zertifizierungsfähigkeit
* Entwicklung einer belastbaren Roadmap bis zur angestrebten Zertifizierung 2028
Joblevel mind. auf Expert/Senior Fachlevel
* Mehrjährige praktische Erfahrung mit BSI IT-Grundschutz
* Fundierte Kenntnisse und praktische Anwendung der BSI-Standards 200-1, 200-2 und 200-3
* Erfahrung mit ISO/IEC 27001 auf Basis von IT-Grundschutz
* Nachweisliche Erfahrung mit Standortbestimmungen und GAP-Analysen im BSI-Umfeld
* Erfahrung beim Aufbau beziehungsweise bei der Weiterentwicklung eines ISMS
* Praktische Erfahrung in der Begleitung von Organisationen bis zur Zertifizierung
* Erfahrung in der Planung und Leitung komplexer Informationssicherheits- bzw. Zertifizierungsprojekte
* Sehr gute Kenntnisse der erforderlichen BSI-Dokumentations- und Nachweisanforderungen
* Konkrete Referenzprojekte aus BSI-Zertifizierungsprojekten müssen im CV ersichtlich sein
sowohl strategisch als auch operativ arbeiten kann
* komplexe regulatorische und technische Anforderungen verständlich vermitteln kann
* selbständig und strukturiert vorgeht
* unterschiedliche Stakeholder professionell koordinieren kann
* über ausgeprägte Projektleitungs- und Kommunikationsfähigkeiten verfügt.
* Sehr gutes Deutsch in Wort und Schrift, gutes Englisch von Vorteil
SThree_Germany is acting as an Employment Business in relation to this vacancy.
welche die fachliche Begleitung und Projektleitung auf dem Weg zu einer angestrebten BSIZertifizierung
im Jahr 2028 übernimmt.
In einer ersten Phase soll der aktuelle Reife- und Umsetzungsstand systematisch erhoben, gegenüber den
Anforderungen des BSI IT-Grundschutzes bewertet und bestehende Lücken identifiziert werden.
* Erhebung und strukturierte Dokumentation des aktuellen Umsetzungsstands hinsichtlich BSI IT-Grundschutz
* Analyse der bestehenden Informationssicherheitsorganisation, Prozesse, Richtlinien und technischen sowie
organisatorischen Massnahmen
* Durchführung einer GAP-Analyse gegenüber den relevanten Anforderungen des BSI IT-Grundschutzes
* Identifikation, Bewertung und Priorisierung bestehender Abweichungen und Handlungsfelder
* Bewertung des bestehenden Reifegrads und der Zertifizierungsfähigkeit
* Entwicklung einer belastbaren Roadmap bis zur angestrebten Zertifizierung 2028
Joblevel mind. auf Expert/Senior Fachlevel
* Mehrjährige praktische Erfahrung mit BSI IT-Grundschutz
* Fundierte Kenntnisse und praktische Anwendung der BSI-Standards 200-1, 200-2 und 200-3
* Erfahrung mit ISO/IEC 27001 auf Basis von IT-Grundschutz
* Nachweisliche Erfahrung mit Standortbestimmungen und GAP-Analysen im BSI-Umfeld
* Erfahrung beim Aufbau beziehungsweise bei der Weiterentwicklung eines ISMS
* Praktische Erfahrung in der Begleitung von Organisationen bis zur Zertifizierung
* Erfahrung in der Planung und Leitung komplexer Informationssicherheits- bzw. Zertifizierungsprojekte
* Sehr gute Kenntnisse der erforderlichen BSI-Dokumentations- und Nachweisanforderungen
* Konkrete Referenzprojekte aus BSI-Zertifizierungsprojekten müssen im CV ersichtlich sein
sowohl strategisch als auch operativ arbeiten kann
* komplexe regulatorische und technische Anforderungen verständlich vermitteln kann
* selbständig und strukturiert vorgeht
* unterschiedliche Stakeholder professionell koordinieren kann
* über ausgeprägte Projektleitungs- und Kommunikationsfähigkeiten verfügt.
* Sehr gutes Deutsch in Wort und Schrift, gutes Englisch von Vorteil
SThree_Germany is acting as an Employment Business in relation to this vacancy.