DEINE AUFGABEN
WAS ERWARTET DICH?
Risikoanalyse und -bewertung
In dieser Rolle bist du verantwortlich für die umfassende Analyse, Bewertung und Definition von Maßnahmen zur Abwehr von Informationssicherheitsrisiken. Du identifizierst potenzielle Bedrohungen und entwickelst Strategien zur Minimierung von Risiken, um die Integrität und Vertraulichkeit unserer Informationen zu gewährleisten.
Managementsystem und Audits
Du planst, implementierst und betreibst ein integriertes Informationssicherheitsmanagementsystem (ISMS) und kümmerst dich um dessen Überwachung und kontinuierliche Verbesserung. Zudem konzipierst und führst du interne IT-Audits durch, um die Effektivität unserer Sicherheitsmaßnahmen zu überprüfen und sicherzustellen, dass alle Richtlinien eingehalten werden.
Prozessentwicklung und Reporting
Du entwickelst und stimmst Prozesse sowie Handlungsanweisungen ab und implementierst Regelungen zur Umsetzung der Informationssicherheit. Darüber hinaus erstellst du regelmäßige Berichte zur Risikolage der Informationssicherheit und präsentierst diese der Geschäftsführung, um fundierte Entscheidungen zu ermöglichen.
Schulungen und Zusammenarbeit
In enger Zusammenarbeit mit den Bereichen IP-Schutz und Compliance planst und führst du Workshops sowie Schulungen für die Geschäftsführung und die Mitarbeitenden durch. Zudem unterstützt du Projekte und Beschaffungen aus der Perspektive der Informationssicherheit, um sicherzustellen, dass alle Sicherheitsanforderungen erfüllt werden.