Projektdetails

Für ein Projekt im regulierten US-Umfeld suchen wir einen erfahrenen Freelancer mit Schwerpunkt IT-Compliance, IT-Security und US-Regulatorik. Im Fokus steht die Bewertung und Konzeption eines rechtskonformen Umgangs mit sensiblen technischen Daten unter Berücksichtigung der US-amerikanischen Exportkontrollvorschriften.

Ihre Aufgaben umfassen:

+ Analyse der regulatorischen Anforderungen im US-Umfeld, insbesondere im Hinblick auf ITAR und den Umgang mit sensiblen technischen Daten.
+ Entwicklung von Konzepten zur Daten- und Zugriffsseparierung für geschützte Informationen.
Bewertung, wie Zugriffe auf hochsensible CAD- und Entwicklungsdaten rechtskonform gestaltet werden können.

+ Beratung zu Berechtigungskonzepten, Datenflüssen und Sicherheitsarchitekturen.
+ Analyse bestehender oder geplanter Server- und Infrastrukturkonzepte hinsichtlich Compliance-Anforderungen.

+ Identifikation technischer und organisatorischer Maßnahmen zur Einhaltung gesetzlicher Vorgaben.
+ Enge Zusammenarbeit mit IT-, Security- und Fachbereichen sowie Ableitung konkreter Handlungsempfehlungen.

+ Mehrjährige Erfahrung als IT-Compliance-, IT-Security- oder IT-Architektur-Consultant.

+ Tiefgehende Kenntnisse der ITAR-Regularien sowie idealerweise weiterer US Exportkontrollvorschriften.
+ Erfahrung mit Datenklassifizierung, Datenseparierung und Access Management.
Verständnis von Server-, Netzwerk- und Infrastrukturarchitekturen.
+ Fähigkeit, rechtliche Anforderungen in technische Lösungskonzepte zu übersetzen.
+ Sehr gute Englischkenntnisse in Wort und Schrift.

Wünschenswert

+ Erfahrung in regulierten Branchen wie Aerospace, Defense oder Government.

Kenntnisse im Bereich Informationssicherheit und Governance.
+ Erfahrung in internationalen Projekten mit US-Bezug.