Consultant Data Security (Senior)

*Please note: the service contract for this position will not be concluded with Henkel AG & Co. KGaA but with an external party”.

Projektname /project name

Production IT Security (P024452)

Projektbeschreibung /project description

Die Leistung wird im Rahmen des Projektes Production IT Security (P024452) angefordert. Das Projekt hat zum Zweck, die IT-Sicherheit der Henkel-Produktionsstätten zu verbessern. Dabei werden Asset Inventory Tools in Form von technischen Lösungen in verschiedenen Werken pilotiert. Teilziel des Projektes ist es, ein geeignetes Asset Inventory Tool zur Überwachung der Produktionsnetz-internen IT-Kommunikation auszuwählen und dieses dann in den Produktionsstätten zu implementieren.

Leistungsbeschreibung / task description

Die Leistung umfasst folgende Tasks, welche durch den externen Contractor eigenständig umgesetzt werden:

• Bewertung und Überprüfung der Operational Technology (OT)-Sicherheit der Produktionsanlagen, um den internationalen Standard IEC 62443 zu erfüllen;
• Maßnahmenplanung und Aufwandsschätzung zur Schließung der in der Überprüfung gefundenen Lücken;
• Fachliche Beratung des Projektteams zu möglichen technischen Lösungen in Bezug auf das Projekt in den folgenden Bereichen:
• Netzwerksegmentierung;
• Third Party Remote Access;
• OT Asset Management;
• Koordination und Durchführung der Pilotierung von den folgenden technischen Lösungen:
• Endigy;
• Nozomi;
• Forescout;
• Dokumentation und Erstellen von Berichten über die Ergebnisse der Überprüfung der Produktionsstätten, um Maßnahmen nach dem folgenden Schema abzuleiten:
• Anschluss der technischen Geräte an geeignete Ports;
• Aufzeichnung des Netzwerkverkehrs;
• Analyse der Daten;
• Ableitung und Implementierung von Verbesserungmöglichkeiten;
• Abnahme seitens Henkel;
• Vorbereitung des henkelweiten Rollouts mit der schlussendlich präferierten technischen Lösung.
• 
  

Die Leistungserbringung des Contractors hat das Ziel, Henkel bei der Bewertung des Sicherheitsstands der Produktionsstätten zu beraten und dafür geeignete technische Lösungen auszuwählen und zu implementieren.

Timelines

Die Timelines werden ad-hoc mit den verschiedenen Werken definiert.