In dieser verantwortungsvollen Position bist du maßgeblich für die Entwicklung, Implementierung und Überwachung von Maßnahmen zur Gewährleistung der Informationssicherheit in unserem Unternehmen zuständig. Dabei liegt der Fokus auf der Identifizierung potenzieller Sicherheitsrisiken, der Erstellung von Sicherheitsrichtlinien sowie der Sicherstellung der Einhaltung geltender Standards und Compliance-Vorgaben, um unsere Daten und Systeme nachhaltig vor Bedrohungen zu schützen. - Kontinuierliche Verbesserung und Aufrechterhaltung des ISMS zur Sicherstellung der Compliance-Anforderungen (z. B. BAIT, DORA, ISO 27001, BSI-Grundschutz) - Erstellung von Sicherheitsrichtlinien, -verfahren und -standards - Identifizierung, Analyse und Bewertung von Risiken, die für die Informationssicherheit relevant sind - Entwicklung und Umsetzung von Maßnahmen zur Risikominderung - Durchführung von Sicherheitsaudits, Penetrationstests, Schwachstellenanalysen sowie Bearbeitung von Sicherheitsvorfällen - Enge Zusammenarbeit mit Stakeholdern, sowie Durchführung von Schulungen und Sensibilisierungsmaßnahmen zur Informationssicherheit