BSIG für IT-Sicherheitsaudits bei KRITIS-Betreibern, ertifizierung ISO/IEC 27001 Lead Auditor und Lead Implementer, Reifegrad-/GAP-Assessments, (NIST CSF + ISO/IEC 27001/27002, OT-/ICS, OT-/ICS-Security (ISA/IEC 62443, MITRE ATT&CK for ICS), Cyber Security Assessment

für unseren Kunden suchen wir 1 Teamanfrage Cyber Security Assessment (m/w/d) Remote/Frankfurt. ·Leistungsgegenstand: Reifegrad- und Umsetzungs-Assessment der IT-/OT-Sicherheit inkl. Markt-Benchmark, Governance-Betrachtung (zentral/dezentral) und priorisiertem Maßnahmenkatalog. ·Zu erbringende Liefergegenstände: Kick-off (Methodik/Projektplan); durchgeführtes Reifegrad-Assessment (NIST CSF + ISO/IEC 27001/27002) inkl. Nachweiserhebung; Control-/Rollen-Wirksamkeitsanalyse; Abschlussbericht mit Markt-Benchmark und Maßnahmenkatalog; managementtaugliche Ergebnispräsentation. ·Besonderheiten: KRITIS-Umgebung (Energiesektor); Prüfverfahrenskompetenz nach § 8a (3) BSIG und ISO/IEC 27001 Lead Auditor/Implementer erforderlich (siehe Muss-Kriterien). Projektbezogene Selbsteinschätzung in der Skala: 1 = 10 % - 10 = 100 % Muss Kriterien: ·Nachgewiesene Prüfverfahrens-Kompetenz nach § 8a (3) BSIG für IT-Sicherheitsaudits bei KRITIS-Betreibern. Nachweis Qualifikation ·Aktive Zertifizierung ISO/IEC 27001 Lead Auditor und Lead Implementer. Nachweis beider Zertifizierungen ·Erfahrung in Reifegrad-/GAP-Assessments bei KRITIS-Betreibern (Dokumentenprüfung, Interviews, Vor-Ort-Begehungen) auf ISO-27001-Basis sowie OT-/ICS Kompe-tenz (u. a. ISA/IEC 62443). Referenzprojekte. Soll Kriterien: ·Qualität des methodischen Vorgehens für die ISO-27001-Umsetzungsprüfung mit Nachweiserhebung. Methodikbeschreibung (max. 2 Seiten) ·Qualität des Ansatzes zur Control-/Rollen-Wirksamkeitsanalyse (organisatorisch) sowie Markt-Benchmark. Vorgehensbeschreibung. ·Einschlägige Referenzen (KRITIS, Energie/Verkehr, OT Security) und Qualität der Ergebnisaufbereitung. Referenzprojekte. Das Entwicklungsteam muss über die Teamzusammensetzung die folgenden fachliche Skills in der ausgeführten Ausprägung vollständig abdecken: ·ISMS / ISO 27001 Auditierung & Implementierung. Erfahrung >= 5 Jahre ·OT-/ICS-Security (ISA/IEC 62443, MITRE ATT&CK for ICS) Erfahrung >= 3 Jahre ·Reifegrad-Assessments / NIST CSF & Benchmark. Erfahrung >= 3 Jahre ·KRITIS-Regulatorik (§ 8a BSIG, NIS-2). Erfahrung >= 2 Jahre zusätzliche Informationen: ·Remoteprojekt, es kann zu vereinzelten vor Ort Terminen in Frankfurt kommen. ·sehr gutes Deutsch in Wort und Schrift ·Aus der Projekthistorie muss das geforderte Skillset innerhalb des CV´s hervorgehen. ·Bei dieser Ausschreibung ist die Beauftragung von Freelancern oder anderen 1-Personen-Gesellschaften (z.B. 1-Personen GmbH o.ä.) ausgeschlossen! Der Consultant bzw. das Team muss in einer sozialversicherungspflichtigen Beschäftigung sein. Key-Skills: BSIG für IT-Sicherheitsaudits bei KRITIS-Betreibern,ertifizierung ISO/IEC 27001 Lead Auditor und Lead Implementer,Reifegrad-/GAP-Assessments,(NIST CSF + ISO/IEC 27001/27002,OT-/ICS,OT-/ICS-Security (ISA/IEC 62443, MITRE ATT&CK for ICS),Cyber Security Assessment Bewerbungsunterlagen: CV im Word-Format + Stundensatz All-In und Remote, Verfügbarkeit, Selbsteinschätzung Falls Sie uns hierbei nicht unterstützen können, freuen wir uns gerne über eine Empfehlung ihrerseits? Ich freue mich über eine Nachricht Ihrerseits. Vielen Dank.