Bei der Antragstellung müssen erreichen:

• Auditteamleiterin oder -teamleiter:
  • Zeugnis Ihres Ausbildungsabschlusses aus dem Bereich IT oder Informationssicherheit oder
  • Zeugnis Ihres Ausbildungsabschlusses und Teilnahmebescheinigungen von Fortbildungen oder
  • Zeugnis oder Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufserfahrung
    • aus dem Zeugnis oder der Bestätigung muss Art und Umfang Ihrer durchgeführten Tätigkeiten hervorgehen (zum Beispiel durch eine kurze Tätigkeitsbeschreibung)
  • Erlangte Zertifikate aus Ihren Zertifizierungsaudits oder
  • vom Auftraggeber oder Arbeitgeber bestätigte Kurzberichte zu Ihrer Praxiserfahrung
    • Aus den Kurzberichten müssen hervorgehen:
      • die wesentlichen Ziele sowie der Gegenstand des Audits,
      • die Audit-Vorgehensweise (Dokumentenprüfung, Vor-Ort-Prüfung, Auditbericht),
      • die Rollenverteilung im Audit, insbesondere Ihre Position/Verantwortung,
      • der Zeitraum und Umfang (Personentage) des Audits.
  • Bestätigung Ihrer Beschäftigung als Auditorin oder Auditor
  • Nachweis über die DAkkS-Akkreditierung Ihres Arbeitgebers beziehungsweise der beauftragenden Zertifizierungsstelle (zum Beispiel Kopie der Akkreditierungsurkunde)
  • Teilnahmebescheinigungen, Prüfungszeugnisse oder erlangte Zertifikate IT-Grundschutzschulung und Auditor-Ausbildung für ISO 27001
• Auditorin oder Auditor De-Mail:
  • Unterlagen wie für die Zertifizierung als Auditteamleitung
  • zusätzlich: gültiges Auditteamleitungs-Zertifikat

• IS-Revisorin oder IS-Revisor:
  • Zeugnis Ihres Ausbildungsabschlusses und Teilnahmebescheinigungen von Fortbildungen oder
  • Zeugnis Ihres Ausbildungsabschlusses aus dem Bereich IT beziehungsweise Informationssicherheit oder
  • Zeugnis beziehungsweise unterschriebene Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufs- und Auditerfahrung
  • aus Ihren Zeugnissen oder Nachweisen muss Art und Umfang Ihrer durchgeführten Tätigkeiten hervorgehen (zum Beispiel durch eine kurze Tätigkeitsbeschreibung)
  • von Auftraggeberin oder Arbeitgeber bestätigte Kurzberichte zu Ihrer Auditerfahrung
    • aus den Kurzberichten muss hervorgehen:
      • die wesentlichen Ziele sowie der Gegenstand Ihrer Audits
      • die Audit-Vorgehensweise
      • die Rollenverteilung im Audit
      • Ihre Position/Verantwortung im Audit
      • der Zeitraum und Umfang (Personentage) des Audits
  • wenn vorhanden: gültiges Auditteamleitungs-Zertifikat
• Auditorin oder Auditor Secure CA Operation:
  • Zeugnis Ihres Ausbildungsabschlusses aus dem Bereich IT beziehungsweise Informationssicherheit oder
  • Zeugnis Ihres Ausbildungsabschlusses und Teilnahmebescheinigungen von Fortbildungen oder
  • Zeugnis beziehungsweise unterschriebene Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufserfahrung im Bereich IT sowie im Bereich Informationssicherheit
    • aus dem Zeugnis oder der Bestätigung muss Art und Umfang Ihrer durchgeführten Tätigkeiten hervorgehen (zum Beispiel durch eine kurze Tätigkeitsbeschreibung)
  • Nachweis über die DAkkS-Akkreditierung Ihres Arbeitgebers oder Arbeitgeberin beziehungsweise der beauftragenden Zertifizierungsstelle (zum Beispiel Kopie der Akkreditierungsurkunde)
  • Nachweis Ihrer Zulassung als Auditorin oder Auditor oder
  • gültiges Auditteamleitungszertifikat
• Auditorin oder Auditor Smart Meter Gateway Administration:
  • Zeugnis Ihres Ausbildungsabschlusses aus dem Bereich IT oder Informationssicherheit oder
  • Zeugnis Ihres Ausbildungsabschlusses und Teilnahmebescheinigungen von Fortbildungen oder
  • Zeugnis oder unterschriebene Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufserfahrung
    • aus dem Zeugnis oder der Bestätigung muss Art und Umfang Ihrer durchgeführten Tätigkeiten hervorgehen (zum Beispiel durch eine kurze Tätigkeitsbeschreibung)
  • Erlangte Zertifikate aus Ihren Zertifizierungsaudits oder
  • vom Auftraggeber oder Arbeitgeber bestätigte Kurzberichte zu Ihrer Praxiserfahrung
    • Aus den Kurzberichten müssen hervorgehen:
      • die wesentlichen Ziele sowie der Gegenstand des Audits,
      • die Audit-Vorgehensweise (Dokumentenprüfung, Vor-Ort-Prüfung, Auditbericht),
      • die Rollenverteilung im Audit, insbesondere Ihre Position/Verantwortung,
      • der Zeitraum und Umfang (Personentage) des Audits.
  • Bestätigung Ihrer Beschäftigung als Auditorin oder Auditor
  • Nachweis über die DAkkS-Akkreditierung Ihres Arbeitgebers beziehungsweise der beauftragenden Zertifizierungsstelle (zum Beispiel Kopie der Akkreditierungsurkunde)
  • Teilnahmebescheinigungen, Prüfungszeugnisse oder erlangte Zertifikate IT-Grundschutzschulung und Auditor-Ausbildung für ISO 27001
• Auditorin oder Auditor Sicherer E-Mail-Transport:
  • Zeugnis Ihres Ausbildungsabschlusses aus dem Bereich IT oder Informationssicherheit oder
  • Zeugnis Ihres Ausbildungsabschlusses und Teilnahmebescheinigungen von Fortbildungen
  • Zeugnis oder Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufserfahrung mit Übersicht der durchgeführten Tätigkeiten
  • Nachweis Ihrer Zulassung als Auditorin oder Auditor
• Auditorin oder Auditor RESISCAN:
  • Zeugnis Ihres Ausbildungsabschlusses aus dem Bereich IT oder Informationssicherheit oder
  • Zeugnis Ihres Ausbildungsabschlusses und Teilnahmebescheinigungen von Fortbildungen
  • Zeugnis oder Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufserfahrung
    • aus dem Zeugnis oder der Bestätigung muss Art und Umfang Ihrer durchgeführten Tätigkeiten hervorgehen (zum Beispiel durch eine kurze Tätigkeitsbeschreibung)
  • Erlangte Zertifikate und vom Auftraggeber oder Arbeitgeber bestätigte Kurzberichte
  • Nachweis über die DAkkS-Akkreditierung Ihres Arbeitgebers beziehungsweise der beauftragenden Zertifizierungsstelle (zum Beispiel Kopie der Akkreditierungsurkunde)
  • Nachweis Ihrer Zulassung als Auditorin oder Auditor oder
  • gültiges Auditteamleitungs-Zertifikat
• Penetrationstesterin oder Penetrationstester:
  • Zeugnis oder Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) und/oder
  • weitere Nachweise über Ihre Berufs-, Praxis- und Projekterfahrung sowie Ihre Spezialkenntnisse im Bereich Penetrationstests (zum Beispiel Schulungsnachweise)
  • aus den Nachweisen muss hervorgehen:
    • Art und Umfang Ihrer konkreten Erfahrungen (zum Beispiel durch eine kurze Tätigkeitsbeschreibung)
  • Nachweise über Zertifizierung Ihres Arbeitgebers:
    • BSI-Zertifikat des IT-Sicherheitsdienstleisters (in Kopie) oder
    • Kopie des Antrags auf Zertifizierung als IT-Sicherheitsdienstleister
• IT-Grundschutzberaterin oder IT-Grundschutzberater:
  • Lebenslauf (Ausbildungs-, Arbeits- und Projekthistorie)
  • Zeugnis des letzten Bildungsabschlusses
  • Zeugnis oder Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufserfahrung im Bereich IT, im Bereich Informationssicherheit und der Umsetzung von IT-Grundschutzanforderungen
  • vom Auftraggeber oder Arbeitgeberin bestätigte Kurzberichte zu Ihrer Praxiserfahrung
    • aus den Unterlagen muss hervorgehen:
      • die wesentlichen Ziele Ihrer Beratungstätigkeit
      • die Grundlagen der Beratungstätigkeit (zum Beispiel die jeweiligen BSI-Standards)
      • die Rollenverteilung im Projekt, insbesondere Ihre Position und Verantwortung
      • der Zeitraum und Umfang (Personentage) des Projektes
  • Nachweis Ihrer bestandenen Prüfung als IT-Grundschutzpraktikerin oder IT-Grundschutzpraktiker (zum Beispiel Abschlusstest)
  • Teilnahmebescheinigung an der Aufbauschulung zur IT-Grundschutzberaterin oder zum IT-Grundschutzberater

Hinweis:
Die aktuellen und rechtsverbindlichen Angaben zu den zu erbringenden Nachweisen entnehmen Sie bitte der Verfahrensbeschreibung und dem Programm auf der Website des BSI.