- Entwicklung von Compliance-Rahmenwerken: Erstellen und umsetzen umfassender Compliance-Rahmenwerke für Informationssicherheit, die auf Branchenstandards, Vorschriften und bewährten Verfahren basieren. - Regulatorische Compliance: Überwachen und sicherstellen der Einhaltung relevanter Vorschriften wie ISO 27001, NIST oder branchenspezifische Regelwerke - Entwicklung von Richtlinien und Verfahren: Gestalten, Umsetzen und Aktualisieren von Richtlinien und -verfahren, die den Compliance-Anforderungen und Sicherheitszielen entsprechen. - Risikobewertungen: Regelmäßige Durchführung von Risikobewertungen zur Identifizierung potenzieller Bedrohungen und Schwachstellen oder Abweichungen in den Prozessen oder eingesetzten Technologien der Organisation. - Audits und Bewertungen: Koordination und Durchführung interner und externer Audits und Bewertungen, um die Einhaltung von Compliance-Standards sicherzustellen und Bereiche zur Verbesserung zu identifizieren.