Harmonisierung von Software-Sicherheitsregelwerken

Project overview

Leistungsbeschreibung

• Durchführung von Gap-Analysen bestehender Regelwerke anhand von Sicherheitsstandards und den regulatorischen Anforderungen
• Entwicklung und Pflege von den Sicherheitsrichtlinien entlang des gesamten Software-Lebenszyklus
• Konzeption und Weiterentwicklung von den Sicherheitsvorgaben für Software-, Cloud- sowie SaaS-Lösungen
• Definition von den Sicherheitsanforderungen für die externen Software-Komponenten und der Software-Lieferkette
• Konsolidierung und Harmonisierung der bestehenden Security-Governance-Regelwerke
• Erarbeitung von Checklisten, Prüfnachweisen sowie den Auditunterlagen
• Analyse und Bewertung der sicherheitsrelevanten Spezialthemen mit Schwerpunkt auf SAP CPI und den Cloud-Architekturen

Requirements

Kontaktperson: Professional Recruiting Frau Melina Wittwer

FERCHAU Contract GmbH

Niederlassung Köln CONTRACT

Am Coloneum 6

50829 Köln

• Zertifizierung als BSI IT-Grundschutz-Praktiker/-Auditor, ISO 27001 Lead Implementer oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung in der Informationssicherheit und Security Governance
• Expertise in der Erstellung von den Sicherheitsrichtlinien nach BSI IT-Grundschutz und ISO 27001
• Know-how zu den Sicherheitsanforderungen entlang der Software-Lieferkette
• Profund mit den nach § 8a BSIG-Nachweisen und der branchenspezifischen Sicherheitsstandards
• Routiniert mit den Cloud- und SaaS-Sicherheitskonzepten sowie der Sicherheitsarchitektur von SAP Integration Suite
• Versiert in den Risikoanalysen und Sicherheitsbewertungen komplexer IT-Landschaften
• Sehr gute Deutschkenntnisse in Wort und Schrift