- Steuerung und Koordination des Informationssicherheitsprozesses und Mitwirkung bei den damit zusammenhängenden Aufgaben nach ISO 27001 auf Basis von IT-Grundschutz - Erstellung und Fortschreibung von Richtlinien und Regelungen zur Informationssicherheit - Berichterstattung an die Leitungsebene und über den Status Quo der Informationssicherheit - Unterstützung und Beratung in sicherheitsrelevanten Projekten und Prozessen - Unterstützung bei der Untersuchung und Behandlung von sicherheitsrelevanten Ereignissen und Sicherheitsvorfällen - Initiierung und Steuerung von Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit - Abstimmung mit anderen Beauftragten aus dem Gebiet der (Informations-) Sicherheit wie dem Datenschutzbeauftragten, Verantwortliche für IT-Infrastruktur und den IT-Betrieb, Verantwortliche für Fachanwendungen - Vorbereitung, Unterstützung, Dokumentation und Nachbereitung von internen Audits und Grundschutzchecks im Rahmen der Kontrolle der Wirksamkeit und Funktionsfähigkeit des ISMS - Vorbereitung, Begleitung und Nachbereitung von externen Audits - Kontaktperson für die Belegschaft zu allen Fragen der Informationssicherheit