Risikoanalyse, Risikobewertung, verlässliche und rechtssichere Protokollierung

Die Universität Hamburg (im Folgenden ?UHH?) ist als Exzellenzuniversität mit mehr als 43.000 Studierenden und ca. 6.000 Mitarbeiterinnen und Mitarbeitern eine der forschungsstärksten Universitäten Deutschlands und gleichzeitig eine der größten Ausbildungseinrichtungen Norddeutschlands. Mit ihrem Konzept der ?Flagship University? in der Metropolregion Hamburg pflegt sie innovative und kooperative Verbindungen zu wissenschaftlichen und außerwissenschaftlichen Partnern. Sie produziert für den Standort ? aber auch national und international ? die zukunftsgerichteten gesellschaftlichen Güter Bildung, Erkenntnis und Austausch von Wissen unter dem Leitziel der Nachhaltigkeit. Die Universität Hamburg untersucht die Erhöhung der Cyber-Sicherheit kritischer Infrastrukturen und entwickelt hierfür in mehreren Teilprojekten ?SOVEREIGN?, eine resiliente KI- und zero-trust-basierte Cyber-Defense-Plattform, die komplett auf offener Software und offener Hardware basiert. Die Plattform bringt passive und aktive Sensorik sowie Aktuatorik tief in kritische Infrastrukturen ein, um Sicherheitslücken sowie komplexe Cyber-Angriffe frühzeitig zu erkennen, einzuschätzen, behandeln und abwehren zu können. Die Plattform wird mittels KI automatisiert Angriffe vorhersagen, erkennen, bewerten und darauf aufbauend das Risiko für Unternehmensprozesse und Assets dynamisch abschätzen. Für die erfolgreiche Umsetzung des Vorhabens ?SOVEREIGN? wird ein (Teilprojekt-) Partner mit Expertise im Bereich Risikoanalyse, Risikobewertung sowie der verlässlichen und rechtssicheren Protokollierung gesucht. Aktuelle Zulassungsvorschriften von Aufsichtsbehörden erfordern Nachweise hinsichtlich der IT-Sicherheit kritischer Systeme und Infrastrukturen in Entwicklung, Implementierung, Test, Integration und Betrieb. Daher müssen die für diese Nachweiserbringung notwendigen Methoden und Techniken stetig verbessert werden. Wir suchen einen Partner der folgende Aufgaben übernehmen kann: - Methoden zur Modellierung und Untersuchung der Sicherheit komplexer eingebetteter Kommunikations- und Regelsysteme entwickeln - Methoden zur dynamischen Bewertung von Risiken entwickeln - Verlässliches und rechtssichere Logging entwickeln. Risikoanalyse, Risikobewertung, verlässliche und rechtssichere Protokollierung