Aufbau, Weiterentwicklung und kontinuierliche Verbesserung des Informationssicherheits-Managementsystems (ISMS) im Rahmen eines integrierten Managementsystems, einschließlich der Governance-Strukturen.
Weiterentwicklung nachhaltiger Richtlinien, Prozesse und Verfahren in der Informationssicherheit sowie Definition von Sicherheitsanforderungen und Standards auf Grundlage von Schutzbedürfnissen, gesetzlichen Vorgaben und regulatorischen Anforderungen, wie beispielsweise dem Digital Operational Resilience Act (DORA).
Unterstützung bei Projekten durch die Bewertung der Informationssicherheit von Produkten und Prozessen sowie aktive Zusammenarbeit mit Fachbereichen und IT-Verantwortlichen.
Management von IT-Sicherheitsrisiken, einschließlich Dokumentation, Bewertung und Abstimmung mit Business Ownern, IT-Verantwortlichen und Fachbereichen.
Planung, Konzeption und Durchführung von Kontrollhan...