View all jobs
Consultant Data Security - August 2020
Düsseldorf, NRWFor one of our clients we are looking for a Consulatnt Data Security
Projektname:
Production IT Security (P024452)
Anfang: August 2020
Dauer: 5 Monate+
Einsatzort: Düs/remote
Projektname:
Production IT Security (P024452)
Projektbeschreibung
Die Leistung wird im Rahmen des Projektes Production IT Security (P024452) angefordert. Das Projekt hat zum Zweck, die IT-Sicherheit der Kundenproduktionsstätten zu verbessern. Dabei werden Asset Inventory Tools in Form von technischen Lösungen in verschiedenen Werken pilotiert. Teilziel des Projektes ist es, ein geeignetes Asset Inventory Tool zur Überwachung der Produktionsnetz-internen IT-Kommunikation auszuwählen und dieses dann in den Produktionsstätten zu implementieren.
Die Leistung wird im Rahmen des Projektes Production IT Security (P024452) angefordert. Das Projekt hat zum Zweck, die IT-Sicherheit der Kundenproduktionsstätten zu verbessern. Dabei werden Asset Inventory Tools in Form von technischen Lösungen in verschiedenen Werken pilotiert. Teilziel des Projektes ist es, ein geeignetes Asset Inventory Tool zur Überwachung der Produktionsnetz-internen IT-Kommunikation auszuwählen und dieses dann in den Produktionsstätten zu implementieren.
Leistungsbeschreibung:
- Bewertung und Überprüfung der Operational Technology (OT)-Sicherheit der Produktionsanlagen, um den internationalen Standard IEC 62443 zu erfüllen;
- Maßnahmenplanung und Aufwandsschätzung zur Schließung der in der Überprüfung gefundenen Lücken;
- Fachliche Beratung des Projektteams zu möglichen technischen Lösungen in Bezug auf das Projekt in den folgenden Bereichen:
- Netzwerksegmentierung
- Third Party Remote Access;
- OT Asset Management;
- Koordination und Durchführung der Pilotierung von den folgenden technischen Lösungen:
- Tenable OT
- Nozomi
- Forescout
- Dokumentation und Erstellen von Berichten über die Ergebnisse der Überprüfung der Produktionsstätten, um Maßnahmen nach dem folgenden Schema abzuleiten:
- Anschluss der technischen Geräte an geeignete Ports;
- Aufzeichnung des Netzwerkverkehrs;
- Analyse der Daten;
- Ableitung und Implementierung von Verbesserungmöglichkeiten;
- Abnahme seitens des Kunden;
- Vorbereitung des kundenweiten Rollouts mit der schlussendlich präferierten technischen Lösung.
Anfang: August 2020
Dauer: 5 Monate+
Einsatzort: Düs/remote