Stellenbeschreibung
Für einen Kunden aus dem öffentlichen Sektor suchen wir derzeit einen Lead Analystiker (m/w/d) mit Erfahrung bei der Erstellung von Konzepten des Sabotageschutzes, insb. unter Einbeziehung des SÜG.
WICHTIG: Für diese Position ist die Bereitschaft für eine SÜ2 (Sabotageschutz) notwendig. Zudem fordert der Kunde eine kostenfreie Einarbeitung von ca. 10% der Auftragssumme (ca. 40 Stunden).
Für diese Position können wir einen max netto Stundensatz von 95,00 € für vor Ort und remote anbieten.
Laufzeit: 15.08.2026 - 30.11.2026 +
Auslastung: ca. 70% (400 Stunden)
Standort: 50% Remote | 50% Nürnberg
Folgende temporäre Unterstützungsleistungen sind im Rahmen des Abrufes vom Profil des Lead-Analytiker Anforderungsanalyse / Konzept durchzuführen:
- Analyse der aktuell bereits bestehenden Konzepte inkl. Identifikation von Schwachstellen, Risiken und Abweichungen des IST-Zustand.
- Analyse der regulatorischen Rahmenbedingungen, die sich auch aus den aktuellen Gesetzestexten ergeben
- Unterstützung bei einer Definition „SÜG relevanter Sabotageakt“
- Analyse der Tätigkeiten und Rollen, die eine ausreichendes Risikopotential für einen Sabotageakt aufweisen
- Unterstützung bei der Prüfung der bestehenden Rahmenparameter im Bezug auf die geplante Neuorganisation
- Analyse der technisch- und organisatorischen Maßnahme des Betriebs in einer externen Cloud (allgemein und providerspezifisch) inkl. Mapping auf SüG-Gefährdungsszenarien
- Unterstützung bei der Neukonzeption eines Umsetzungskonzeptes der ausgearbeiteten SüG Anforderungen beim Einsatz von externen Cloud-Diensten (allgemein und providerspezifisch)
Skills:
- Erfahrung bei der Erstellung von Konzepten des Sabotageschutzes, insb. unter Einbeziehung des SÜG
- Spezialkenntnisse in den Regularien der öffentlichen Verwaltung
- Erfahrungen bei Sicherheitsthemen rund um das Thema Cloud-Leistungen
Kontext:
Der Kunde ist in bestimmten Bereichen verpflichtet, Sicherheitsüberprüfungen nach dem Sicherheitsüberprüfungsgesetz (SÜG) durchzuführen. Diese Verpflichtung ergibt sich aus der Tatsache, dass der Kunde lebenswichtige Einrichtungen betreibt.
In Bezug auf neue Sachverhalte (sowohl technologisch wie organisatorisch) wie z. B. das Thema Cloudnutzung ist es erforderlich, dass hierzu ein entsprechendes Konzept erarbeitet wird, das den Mulit-Cloud Ansatz des Kunden (inklusive hybridem Security Operation Center) in Einklang mit rechtlichen Vorgaben, insbesondere nach dem SÜG, bringt. Weiter sollen die bestehenden Konzepte geprüft werden und ggf. auf die Neuorganisation des Kunden angepasst werden.