DLR Gesellschaft für Raumfahrtanwendungen (GfR) mbH

Überprüfung und Analyse der im Tagesgeschäft regulär laufenden Verfahren und Anwendungen in der Informationssicherheit (Zugriffsschutz, Verschlüsselung, Konfigurationskontrolle, Schwachstellen-Analyse, Schadsoftware-Erkennung, Source-Code Review, Patching), unter vorheriger Analyse der Projektanforderungen im Cyber-Security Bereich, Entwicklung eines Umsetzungskonzepts für die betroffenen Bereiche, z.B. Testumgebungen, L2/L3 Maintenance Feststellung und Klassifizierung von KAT von schwersten I bis hin zu Stufe II und III System-Anomalien in der lokalen Sicherheitsumgebung, Erstellung eines Lösungskonzepts, Einordnung Aufbau und Umsetzung von neuen Projekten und technischen Lösungen im Cyber-Security Bereich Ermittlung möglicher Gefahren für die Informations- und Kommunikationssysteme, Überprüfung der Umsetzung sowie Erarbeitung einer unterschriftsreifen und effizienten operativen Lösung, im Anschluss Eskalation bei Verstößen Bearbeitung des Sicherheits-Risikoregisters durch die laufende Identifizierung von neuen Cyber Security Risiken und Gefahren Regelmäßige Durchführung von internen Audits im Galileo-Security Environment sowie Begleitung von externen Audits durch europäische und nationale Behörden, dies beinhaltet insb. auch die inhaltliche Vor- und Nachbereitung Ausarbeitung von Schulungsunterlagen und regelmäßige Schulung von Projektmitarbeitern im Zusammenhang mit Security Regelmäßige Berichterstattung und schnelle Eskalation zum fachlichen Vorgesetzten Regelmäßige Überprüfung und Dokumentation des Systems gegenüber den vom Kunden definierten Sicherheitsanforderungen, bei Abweichungen Erstellung entsprechender Berichtigungskonzepte und Umsetzung Definition von Cyber Security Prozessen und Arbeitsabläufen