SOMI Experts GmbH

•

Bestandsaufnahme: Aufnahme und Bewertung der für die IT-Sicherheit relevanten Hardware- und Softwarelandschaft (Fokus auf Rechenzentren, Server, Storage, Virtualisierung, Betriebssysteme, Datenbanken).

•

Sicherheitsarchitekturen: Vertiefte Betrachtung technischer Sicherheitslösungen und geschäftskritischer Plattformen/Anwendungen.

•

Handlungsoptionen & Roadmap: Ableitung priorisierter Handlungsoptionen (Optimierung, Upgrades, Zusatzkomponenten) unter Berücksichtigung von Wirtschaftlichkeit und Umsetzbarkeit sowie Erstellung einer priorisierten IT-Sicherheits-Roadmap.

•

Beschaffungswege: Einordnung, ob bestehende oder künftige Rahmenverträge des Kaufhauses des Bundes für die strategischen Zielbilder geeignet sind.

•

Ergebnisse: Bestands- und Abhängigkeitsanalyse, Visualisierung der Sicherheitslandschaft, priorisierte Roadmap sowie entscheidungssfähige Unterlagen für den Führungskreis.

•

Abgrenzung (Nicht im Scope): Keine nichttechnischen Aspekte (wie Awareness, Governance, Richtlinien oder Prozessdokumentation), keine vollständige Vergabebeschaffung, keine Umsetzung technischer Migrationen oder operativer Betrieb sowie keine Projektsteuerungs- oder Linienaufgaben.

Must Have Kriterien:

•

Berufserfahrung: Nachweisbare Erfahrung in der Bewertung komplexer IT-Infrastrukturen und der IT-Sicherheit.

•

Technisches Expertenwissen:

•

Tiefgehendes Know-how zu Rechenzentrumsinfrastrukturen (Server, Storage, Virtualisierung, Betriebssysteme, Datenbanken, systemnahe Software).

•

Erfahrung mit Hardware- und Softwarelösungen, Sicherheitsarchitekturen, Schwachstellenmanagement sowie Cloud- und Hybrid-Cloud-Szenarien.

•

Methodik & Strategie: Erfahrung in der technischen Bestandsbewertung, der Bewertung von Betriebsrisiken und technischen Abhängigkeiten sowie in der Priorisierung von Handlungsoptionen.

•

Public Sector / Behörden: Nachweisbare Erfahrung in der Erstellung von Entscheidungsvorlagen und Unterlagen für öffentliche Auftraggeber.

•

Regulatorik: Fundierte Kenntnisse im Umgang mit BSI IT-Grundschutz, BSIG, B3S und NIS2 im technischen Kontext.

Soll Anforderungen:

Die technische Architektur ist gegen folgende Standards abzugleichen (keine formale Compliance-Prüfung, sondern Überführung in technische Soll-Anforderungen):

•

BSI-Gesetz (BSIG)

•

BSI IT-Grundschutz

•

Branchenspezifischer Sicherheitsstandard (B3S)

•

NIS2-Anforderungen

• Selbstständiges Arbeiten
• Teamfähigkeit
• Zuverlässigkeit
• Motivation/Leistungsbereitschaft
• Deutsch: Verhandlungssicher
• Englisch: Erweiterte Kenntnisse