Projects

Für unseren Kunden aus dem GKV-Umfeld unterstützen wir gemeinsam mit einem Partnerunternehmen den Fachbereich beim Ausbau der Informationssicherheit nach BSI IT-Grundschutz. Ein Berater bearbeitet bereits die Prozessseite: Er identifiziert und beschreibt die kritischen Dienstleistungen (kDL) des Kunden und die dahinterliegenden Geschäftsprozesse. Gesucht wird die zweite Rolle im Team – ein Berater, der diese Vorarbeiten in belastbare Verfahrens- und Sicherheitskonzepte überführt und dabei beides mitbringt: das Verständnis für kritische Dienstleistungen und fundierte IT-Security-Substanz.

Aufgaben

• Erstellung und Fortschreibung von Verfahrenskonzepten für IT-Verfahren im Krankenkassen-Umfeld (Zweck, Prozesse, - Datenflüsse, Schnittstellen, Schutzbedarf, Maßnahmen)
• Ableitung von Sicherheitskonzepten nach BSI-Standard 200-2 und IT-Grundschutz-Kompendium: Strukturanalyse, - Schutzbedarfsfeststellung, Modellierung, Basis-Sicherheitscheck, Risikoanalyse nach 200-3
• Enge Zusammenarbeit mit dem Prozessberater: Übernahme der kDL-Ergebnisse (kritische Dienstleistung → Geschäftsprozess → IT-Verfahren) und Überführung in die Konzeptdokumentation
• Beratung des Fachbereichs zu regulatorischen Anforderungen (BSI-Vorgaben, KRITIS/NIS2, Sozialdatenschutz nach SGB)

Must-have

• Mehrjährige Erfahrung in der IT-Security-Beratung mit fundierten Kenntnissen in BSI IT-Grundschutz (Standards 200-1 bis 200-3, Kompendium)
• Nachgewiesene Erfahrung in der Erstellung von Verfahrens- und Sicherheitskonzepten
• Verständnis kritischer Dienstleistungen im Sinne von KRITIS/NIS2 und deren Ableitung auf IT-Verfahren
• Erfahrung im Umfeld gesetzlicher Krankenkassen oder anderer Sozialversicherungsträger
• Sehr gute Dokumentations- und Kommunikationsfähigkeit, Deutsch verhandlungssicher

Nice-to-have

• Zertifizierung als IT-Grundschutz-Praktiker/-Berater, ISO 27001 Lead Implementer/Auditor oder vergleichbar