Bachelor-/ Masterarbeit: »IT-Sicherheit für KMU: Entwicklung eines Modells zur Sicherheitsbewertung«

Am Fraunhofer IPT in Aachen arbeiten wir mit mehr als 530 Mitarbeitenden täglich daran, dass die Produktion der Zukunft digitaler, flexibler und nachhaltiger wird. In der Abteilung beschäftigen wir uns mit der Digitalisierung von Produktionssystemen, um die Qualität, Resilienz und Nachhaltigkeit der Produktion zu steigern. In diesem Kontext spielt die IT-Sicherheit von Produkten und Prozessen eine zunehmend wichtige Rolle. Insbesondere kleine und mittelständische Unternehmen (KMU) der IT-Branche sehen sich zunehmend mit einer Vielzahl an Regularien, Normen und Richtlinien im Bereich IT-Sicherheit konfrontiert. Die Herausforderung besteht darin, aus der Vielzahl möglicher Standards (z. B. IEC 62433, ISO 27001, NIST, BSI-Grundschutz) sowie gesetzlichen Vorgaben (z. B. DSGVO, KRITIS) die für das eigene Unternehmen relevanten, sinnvollen und umsetzbaren Anforderungen auszuwählen. Dabei gilt es nicht nur die rechtlichen Notwendigkeiten zu beachten, sondern auch Aufwand, Kundenerwartungen und den konkreten Nutzen für das Unternehmen in die Bewertung einzubeziehen.   Im Rahmen deiner Abschlussarbeit entwickelst du einen fundierten Vorgehenskatalogs auf Basis eines von dir konzipierten Entscheidungsmodells, mit dem KMU der IT-Hard- und Softwarebranche systematisch bewerten können, welche IT-Sicherheitsanforderungen für sie sinnvoll und vorrangig sind. Der Fokus liegt auf einer praxisnahen, wissenschaftlich fundierten Methodik zur Entscheidungsfindung.   Die Abschlussarbeit wird in Kooperation mit der durchgeführt. Die Tätigkeit erfordert eine regelmäßige Anwesenheit bei der eurogard GmbH in Herzogenrath und am Fraunhofer IPT in Aachen.   Was Du bei uns tust Literaturrecherche zu regulatorischen und normativen Vorgaben und relevanten Anforderungen für KMU im Kontext der IT-Sicherheit Analyse der Anforderungen hinsichtlich Umsetzbarkeit, Aufwand, Nutzen und Relevanz Entwicklung eines multikriteriellen Bewertungsmodells (z. B. Scoring- oder Reifegradmodell) unter Berücksichtigung von Kriterien wie: Zwingende Notwendigkeit (Rechtslage, Kundenanforderungen) Aufwand (Zeit, Kosten, Komplexität) Interner Nutzen (z. B. Risikoreduktion, Reputationsgewinn) Kundennutzen (z. B. Marktvorteile, Zertifizierungen) Skalierbarkeit und Zukunftsfähigkeit Ressourcenverfügbarkeit Untersuchung und Bewertung von wirtschaftlichen Kenngrößen, wie Return on Security Investment (ROSI) Erstellung einer strategischen Entscheidungs- und Umsetzungsroadmap unter Berücksichtigung relevanter Kriterien, beispielsweise Quick Wins vs. langfristige Maßnahmen Validierung des entwickelten Modells in einem Praxisbeispiel   Was Du mitbringst Du studierst Wirtschaftsinformatik, IT-Sicherheit, (Wirtschafts)-Ingenieurwesen, BWL mit Schwerpunkt IT oder eine vergleichbare Fachrichtung Interesse an IT-Sicherheitsstandards, Normen und Entscheidungsmodellen Fähigkeit zum strukturierten, analytischen Arbeiten Erste Kenntnisse in IT-Risikomanagement oder IT-Compliance von Vorteil Eine selbstständige Arbeitsweise und Freude an interdisziplinärer Teamarbeit Gute Sprachkenntnisse in Deutsch und/oder Englisch   Was Du erwarten kannst Wissenschaftliche Bearbeitung eines aktuellen und praxisrelevanten Themas Eine professionelle Betreuung und fachliche Unterstützung bei der Erstellung deiner Abschlussarbeit Mitwirkung in innovativen Forschungs- und Entwicklungsprojekten in Kooperation mit einem KMU aus der IT-Branche Unterstützung durch erfahrene Ansprechpartner aus der Praxis & Möglichkeit zur Anwendung und Evaluation des Modells in einem realen Unternehmenskontext   Wir wertschätzen und fördern die Vielfalt der Kompetenzen unserer Mitarbeitenden und begrüßen daher alle Bewerbungen – unabhängig von Alter, Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Behinderung sowie sexueller Orientierung und Identität. Schwerbehinderte Menschen werden bei gleicher Eignung bevorzugt eingestellt. Mit ihrer Fokussierung auf zukunftsrelevante Schlüsseltechnologien sowie auf die Verwertung der Ergebnisse in Wirtschaft und Industrie spielt die Fraunhofer-Gesellschaft eine zentrale Rolle im Innovationsprozess. Als Wegweiser und Impulsgeber für innovative Entwicklungen und wissenschaftliche Exzellenz wirkt sie mit an der Gestaltung unserer Gesellschaft und unserer Zukunft.  Haben wir Dein Interesse geweckt?