· Planung und Konzeption des Informationssicherheitsmanagementsystems (ISMS) nach ISO27001 auf Basis IT-Grundschutz (BSI) · Konzeption, Steuerung und Planung des Sicherheitsprozesses · Erstellung und Fortentwicklung von Sicherheitskonzepten, z. B. zur Erfüllung von Anforderungen der IT- Grundschutz-Bausteine · Erarbeitung und Fortschreibung von Sicherheitsrichtlinien · Beratung und Mitwirkung bei der Erstellung und Freigabe von Konzepten für im Betrieb befindlichen, Neu benötigten bzw. angeforderten IT-Lösungen zur Gewährleistung der IT-Sicherheitsanforderungen · Anaylse von Informationssicherheitsvorfällen und Ableitung geeigneter Maßnahmen zur Minderung Bzw. Vermeidung von Sicherheitsrisiken · Durchführung von internen Prüfungen zur Informationssicherheit · Vorbereitung und Begleitung von IT-Sicherheitsaudits · Zentraler Ansprechpartner für alle Fragen und Herausforderungen im Kontext der Informationsssicherheit für alle Mitarbeitenden sowie Beratung der Geschäftsleitung in Diesbezüglichen Fragen · regelmäßige zielgruppengerechte Sensibilisierung der Mitarbeitenden und Durchführung von Schulungen · Darlegung von bestehenden Risiken sowie Aufzeigen geeigneter Maßnahmen zur Risikominderung