4.3 Rollenbeschreibung und Aufwand NIS2-Umsetzungsprojekt

Projektleitung

Gesamtkoordination, Zielerreichung, Kommunikation

• Erstellung des Projektplans
• Überwachung des Projektfortschritts
• Kommunikation mit Stakeholdern und Behörden

20–30 PT

IT-Sicherheitsbeauftragter

Fachliche Leitung, technische Sicherheit

• Identifikation und Planung von Sicherheitsmaßnahmen
• Kontrolle der technischen Umsetzung
• Schnittstelle zu Auditoren und Behörden

40–50 PT

Compliance-Manager

Regulatorische Anforderungen, Gap-Analyse

• Durchführung der Gap-Analyse
• Erstellung von Compliance-Berichten
• Unterstützung bei der Vorbereitung von Audits

20–25 PT

IT-Administrator

Technische Umsetzung der Sicherheitsmaßnahmen

• Implementierung von MFA, IDPS, Backup-Systemen
• Regelmäßige Updates und Patches
• Überwachung der Systeme

50–60 PT

Risikomanager

Risikobewertung und -minderung

• Durchführung der Risikobewertung
• Erstellung eines Risikoregisters
• Planung und Überwachung von Maßnahmen zur Risikominderung

15–20 PT

Schulungskoordinator

Schulungen und Sensibilisierung der Mitarbeiter

• Entwicklung und Durchführung von Schulungsprogrammen
• Erstellung von Schulungsmaterialien
• Sensibilisierungskampagnen

10–15 PT

Lieferkettenmanager

Sicherstellung der Lieferantensicherheit

• Überprüfung und Anpassung von Lieferverträgen
• Überwachung der Sicherheitsstandards von Lieferanten
• Durchführung von Lieferantenaudits

15–20 PT

Auditbeauftragter

Interne Audits, Vorbereitung externer Audits

• Planung und Durchführung interner Audits
• Dokumentation von Ergebnissen
• Vorbereitung auf externe Audits

20–25 PT

Management-Stakeholder

Strategische Unterstützung, Ressourcenzuweisung

• Bereitstellung von Budget und Ressourcen
• Sicherstellung der Zielausrichtung
• Überwachung der Projektergebnisse

5–10 PT

Externe Berater (optional)

Technische Beratung, externe Audits

• Durchführung von Penetrationstests
• Unterstützung bei der technischen Implementierung
• Beratung bei gesetzlichen Anforderungen

10–15 PT