Beratung zu IT-Sicherheits- und Datenschutzthemen

Start: asap
Dauer: 3 Monate
Auslastung: Vollzeit
Lokation: Remote (zu einzelnen Terminen Kiel)

Aufgaben:

* Erstellung von Leistungsbeschreibungen & Sicherheitskonzepten und -richtlinien im Bereich IT-Infrastrukturen
* Durchführung von Grundschutzsicherheitschecks inklusive der Dokumentation in HiScout
* Modellierung von verfahrensbezogenen Informationsverbünden
* Modellierung von infrastrukturbezogenen Informationsverbünden
* Schutzbedarfsfeststellungen nach BSI IT-Grundschutz
* Risikoanalysen nach BSI IT-Grundschutz
* Dokumentation der Umsetzung und der Umsetzungspläne der BSI-Maßnahmen
* Allgemeine Datenschutzberatung
* Schwellwertanalyse
* Datenschutzfolgenabschätzung
* Erstellung von Dokumentationen zur Erfüllung der Rechenschaftspflichten gem. Art. 5 DSGVO
* Auftragsverarbeitungs-Vertragsprüfung und Beratung bei der Beauftragung
* Erstellung einer Datenschutzkonzeption für ein Fachverfahren & für ein Projekt / Verbund

Datenschutzberatung bei Softwareentwicklung / Projekten:

* Definition der SOLL-Anforderungen nach SDM (Standarddatenschutzmodell)
* Fachliche Datenschutzberatung des unter Ziffer 2 beschriebenen Projekts
* Fachliche Datenschutzberatung des Anforderungsmanagements und der Qualitätssicherung
* Qualitätssicherung und finaler SOLL IST Abgleich hinsichtlich der SDM Anforderungen

Anforderungen:

* Erfahrung mit Online-Diensten
* Erfahrung mit Datenschutz
* Erfahrung mit IT-Sicherheit
* Kenntnisse in der Erstellung von IT-Sicherheitskonzepten
* IT-Sicherheitsberatung zu Organisations-, Prozess- und Veränderungsmanagement
* Beratung des Sicherheitsmanagements zu Organisations-, Prozess- und Veränderungsmanagement bezüglich des unter Ziffer 2 näher definierten Projektes einschließlich der dort genannten Zielsetzung.
* Beratung des Sicherheitsmanagements zu Sicherheitsaspekten im technischen Umfeld
* IT Betrieb Netz
* IT Betrieb Rechenzentrum
* Softwareentwicklung und Test
* IT-Verfahren
* Analyse von Fachprozessen und Sicherheitsmanagementorganisationen sowie Beratung zu Anforderungs- und Maßnahmenumsetzung
* Vorbereitung und Beratung von Auditierungen im Bereich BSI und Datenschutz - Verteidigung der erstellten Konzepte und Dokumentationen in BSI Grundschutz Auditierungen. Jeweils bezüglich des unter Ziffer 2 näher definierten Audits und der dort genannten Zielsetzung