Bachelor-/ Masterarbeit: »IT-Sicherheit für KMU: Entwicklung eines Modells zur Sicherheitsbewertung«

Am Fraunhofer IPT in Aachen arbeiten wir mit mehr als 530 Mitarbeitenden täglich daran, dass die Produktion der Zukunft digitaler, flexibler und nachhaltiger wird. In der Abteilung »Produktionsqualität und Messtechnik« beschäftigen wir uns mit der Digitalisierung von Produktionssystemen, um die Qualität, Resilienz und Nachhaltigkeit der Produktion zu steigern. In diesem Kontext spielt die IT-Sicherheit von Produkten und Prozessen eine zunehmend wichtige Rolle. Insbesondere kleine und mittelständische Unternehmen (KMU) der IT-Branche sehen sich zunehmend mit einer Vielzahl an Regularien, Normen und Richtlinien im Bereich IT-Sicherheit konfrontiert. Die Herausforderung besteht darin, aus der Vielzahl möglicher Standards (z. B. IEC 62433, ISO 27001, NIST, BSI-Grundschutz) sowie gesetzlichen Vorgaben (z. B. DSGVO, KRITIS) die für das eigene Unternehmen relevanten, sinnvollen und umsetzbaren Anforderungen auszuwählen. Dabei gilt es nicht nur die rechtlichen Notwendigkeiten zu beachten, sondern auch Aufwand, Kundenerwartungen und den konkreten Nutzen für das Unternehmen in die Bewertung einzubeziehen.Im Rahmen deiner Abschlussarbeit entwickelst du einen fundierten Vorgehenskatalogs auf Basis eines von dir konzipierten Entscheidungsmodells, mit dem KMU der IT-Hard- und Softwarebranche systematisch bewerten können, welche IT-Sicherheitsanforderungen für sie sinnvoll und vorrangig sind. Der Fokus liegt auf einer praxisnahen, wissenschaftlich fundierten Methodik zur Entscheidungsfindung.Die Abschlussarbeit wird in Kooperation mit der eurogard GmbH durchgeführt. Die Tätigkeit erfordert eine regelmäßige Anwesenheit bei der eurogard GmbH in Herzogenrath und am Fraunhofer IPT in Aachen.Was Du bei uns tustLiteraturrecherche zu regulatorischen und normativen Vorgaben und relevanten Anforderungen für KMU im Kontext der IT-SicherheitAnalyse der Anforderungen hinsichtlich Umsetzbarkeit, Aufwand, Nutzen und RelevanzEntwicklung eines multikriteriellen Bewertungsmodells (z. B. Scoring- oder Reifegradmodell) unter Berücksichtigung von Kriterien wie:Zwingende Notwendigkeit (Rechtslage, Kundenanforderungen)Aufwand (Zeit, Kosten, Komplexität)Interner Nutzen (z. B. Risikoreduktion, Reputationsgewinn)Kundennutzen (z. B. Marktvorteile, Zertifizierungen)Skalierbarkeit und ZukunftsfähigkeitRessourcenverfügbarkeitUntersuchung und Bewertung von wirtschaftlichen Kenngrößen, wie Return on Security Investment (ROSI)Erstellung einer strategischen Entscheidungs- und Umsetzungsroadmap unter Berücksichtigung relevanter Kriterien, beispielsweise Quick Wins vs. langfristige MaßnahmenValidierung des entwickelten Modells in einem PraxisbeispielWas Du mitbringstDu studierst Wirtschaftsinformatik, IT-Sicherheit, (Wirtschafts)-Ingenieurwesen, BWL mit Schwerpunkt IT oder eine vergleichbare FachrichtungInteresse an IT-Sicherheitsstandards, Normen und EntscheidungsmodellenFähigkeit zum strukturierten, analytischen ArbeitenErste Kenntnisse in IT-Risikomanagement oder IT-Compliance von VorteilEine selbstständige Arbeitsweise und Freude an interdisziplinärer TeamarbeitGute Sprachkenntnisse in Deutsch und/oder EnglischWas Du erwarten kannstWissenschaftliche Bearbeitung eines aktuellen und praxisrelevanten ThemasEine professionelle Betreuung und fachliche Unterstützung bei der Erstellung deiner AbschlussarbeitMitwirkung in innovativen Forschungs- und Entwicklungsprojekten in Kooperation mit einem KMU aus der IT-BrancheUnterstützung durch erfahrene Ansprechpartner aus der Praxis & Möglichkeit zur Anwendung und Evaluation des Modells in einem realen UnternehmenskontextWir wertschätzen und fördern die Vielfalt der Kompetenzen unserer Mitarbeitenden und begrüßen daher alle Bewerbungen – unabhängig von Alter, Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Behinderung sowie sexueller Orientierung und Identität. Schwerbehinderte Menschen werden bei gleicher Eignung bevorzugt eingestellt.Mit ihrer Fokussierung auf zukunftsrelevante Schlüsseltechnologien sowie auf die Verwertung der Ergebnisse in Wirtschaft und Industrie spielt die Fraunhofer-Gesellschaft eine zentrale Rolle im Innovationsprozess. Als Wegweiser und Impulsgeber für innovative Entwicklungen und wissenschaftliche Exzellenz wirkt sie mit an der Gestaltung unserer Gesellschaft und unserer Zukunft. Haben wir Dein Interesse geweckt? Dann bewirb Dich jetzt online mit Deinen aussagekräftigen Bewerbungsunterlagen. Wir freuen uns darauf, Dich kennenzulernen Fragen zu dieser Abschlussarbeit beantwortet Dir gerne:Maximilian Ortmann M. Sc.Wissenschaftlicher Mitarbeiter »Produktionsmesstechnik«Telefon: Maike Symioreurogard GmbHTelefon: Fraunhofer-Institut für Produktionstechnologie IPT ​" target="_blank" rel="noopener"> Kennziffer: Bewerbungsfrist:  [Not translated in selected language]