- Betrieb und Weiterentwicklung eines Information Security Management System nach ISO27001 - Sicherstellen, dass das Unternehmen alle relevanten gesetzlichen Vorschriften, Branchenstandards und internen Richtlinien bezüglich IT-Risiken und IT-Sicherheit einhält - Im Kontext des Risikomanagements sind Sicherheitsrichtlinien und -konzepte zu erstellen, aus denen auch technische und organisatorische Maßnahmen abgeleitet werden, inklusive Sicherstellung von deren Umsetzung - Vorbereitung auf interne und externe Audits - Koordination von Prüfungen und Sicherstellung, dass alle erforderlichen Dokumente und Nachweise verfügbar sind - Überwachung von Ereignissen und Vorfällen im Bereich der Informationssicherheit sowie die Durchführung von Risikoanalysen und -bewertungen sowie Berichterstattung - Koordination von IT-Sicherheitsvorfällen und Unterstützung bei dem Thema IT-Service Continuity Management - Unterstützung der Erstellung und Überwachung von KPIs