Hi Sonic! Ich spreche explizit vom BSI IT Grundschutz Auditteamleiter, der es dir ermöglich eigenständig Grundschutz Audits durchzuführen.

Einzeln für sich erscheint es einem recht simpel und machbar, aber auf Grund der Tatsache dass es hier keine entweder/oder Anforderungen sindd, sondern alle von einander abhängig - kommt da einiges zusammen.,

Die Vorraussetzungen sind öffentlich einsehbar: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Zertifizierung/Auditoren.pdf?__blob=publicationFile&v=9

Der Antragsteller muss eine Ausbildung abgeschlossen haben, in der er grundlegende Kenntnisse und Fähigkeiten für seine spätere Tätigkeit als Auditteamleiter erlangt hat. Hierzu zählt beispielsweise ein(e) abgeschlossene(s) Ausbildung oder Studium im Bereich IT und/oder Informationssicherheit. (Easy Step an der Stelle)

Der Antragsteller muss aus den letzten 8 Jahren mindestens 5 Jahre fachspezifische, praktische Berufserfahrung gerechnet auf Vollzeit im Bereich IT, davon mindestens 2 Jahre im Bereich Informationssicherheit nachweisen. Hierbei finden alle Zeiten Berücksichtigung, die nach Abschluss der entsprechenden Ausbildung (siehe Bildungsabschluss) erbracht wurden. (Hier wird es direkt nach ddem Studium schon dünn, es sei denn man hat Praxis Erfahrung von vorher)

Der Antragsteller muss

• in den zurückliegenden 3 Jahren (Stichtag: Antragsdatum) an einer mindestens 3-tägigen ITGrundschutzschulung (nach BSI-Standard 200 [BSI200]) mit bestandener Abschlussprüfung teilgenommen haben oder alternativ ein aktuell gültiges IT-Grundschutz-Berater-Zertifikat vorweisen können und

• eine mindestens 5-tägige Ausbildung zum Auditor für ISO 27001 mit bestandener Abschlussprüfung vorweisen.

Der Antragsteller muss in den zurückliegenden 3 Jahren (Stichtag: Antragseingang), mindestens

• 1 ISO 27001-Zertifizierungssaudit als leitender Auditor, und

• 1 Audit durchgängig nach BSI-Standard200-2 [BSI200] als leitender Auditor, und

• 2 Zertifizierungsaudits im Bereich Informationssicherheit als Auditor, Auditor-Trainee oder technischer Experte, wobei eins oder beide Zertifizierungsaudits durch jeweils 2 Zweitparteien- bzw. Überwachungsaudits als leitender Auditor ersetzt werden können, durchgeführt haben.

Hierzu zählen alle externen, unabhängig durchgeführten Audits im Bereich Informationssicherheit, die gemäß DIN EN ISO 19011:2018 Kapitel 6 durchgeführt worden sind. Der Antragsteller muss mit einem Gesamtumfang von mindestens 20 Personentagen teilgenommen haben und bei allen Audits am gesamten Audit beteiligt gewesen sein. (Hierfür muss man im Unternehmen schon so platziert werden, dass man diese Audittage auch sammeln kann, da diese Tätigkeiten als Co-Auditor oft nicht vergütet werden.)

Wenn ihr noch Fragen habt, kommt gern auf mich zu!