- Aufbau, Betrieb und Weiterentwicklung unseres Informationssicherheitsmanagement-Systems (ISMS) sowie der dazugehörigen Informationssicherheitsorganisation - Regelmäßige Planung und Durchführung von Maßnahmen zur Identifizierung von technischen und organisatorischen Schwachstellen und Sicherstellung deren Abarbeitung mit Blick auf Informationssicherheit - Durchführung eines kontinuierlichen Risikomanagements zusammen mit der Geschäfts- und IT-Leitung sowie dem ISMS-Team aus den jeweiligen Fachbereichen - Beratung und Unterstützung unserer Fachabteilungen bei der Implementierung von neuen Prozessen und Abläufen mit Fokus auf Informationssicherheit und operative Mitarbeit in ISMS-Maßnahmen und (IT-) Projekten - Planung und Durchführung von regelmäßigen MitarbeiterInnen - Sensibilisierungsmaßnahmen - Direkte Berichtslinie an die Geschäftsleitung