- Sie erstellen und aktualisieren Dokumente für unser Informationssicherheitsmanagementsystem (ISMS), z. B. Sicherheitsrichtlinien und Sicherheitsmaßnahmen, unter Berücksichtigung der Vorgaben des BSI. - Sie erstellen Reports zur Vorlage beim BSI zur Aufrechterhaltung der ISO 27001 Zertifizierung. - Sie unterstützen den Sicherheitskreis, z. B. durch Aufnahme und Recherche aktueller Anforderungen und Bedrohungen zur IT-Sicherheit und zum Schutzbedarf, Bearbeitung von IT-Security- und Datenschutz-Incidents, Beurteilung von Risiken und der IT-Sicherheit in Projekten. - Weiterhin erarbeiten und evaluieren Sie Sicherheitslösungen sowie Schutzmaßnahmen und unterstützen in Projekten. - Sie führen vorbereitendende Tätigkeiten im Themenbereich Datenschutz durch. - Die Prüfung und Genehmigung von neu einzusetzender Software im Rahmen des SW-Genehmigungsverfahren (z. B. Durchführung von Sicherheitsanalysen vor dem Einsatz von neuer Programme) fallen ebenfalls in Ihren Aufgabenbereich. - Sie sind für die Vorbereitung der vom BSI geforderten Sicherheits-IT-Grundschutz-Checks verantwortlich. - Sie bereiten interne und externe Audits zu Themen des IT-Service-Managements und zu sicherheitsrelevanten IT-Themen, wie z. B. zur ISO/IEC 27001, vor und unterstützen bei der Durchführung dieser Audits. - Sie unterstützen bei Kommunikationsmaßnahmen zu aktuellen sicherheitsrelevanten Themen.