- Beratung unserer Kunden zu Informationssicherheit und Datenschutz
- Identifikation und Analyse der Stakeholder (interessierte Parteien / Anspruchsgruppen) und deren Anforderungen an die Informationssicherheit
- Erstellen von Sicherheitsrichtlinien und Richtlinien aus Normen und Kundenanforderungen:
- Erarbeitung von Strategien und Lösungsszenarien
- Unterstützung der Kunden beim Aufbau eines ISM Scopes
- Eigenständiges Steuern von Teilprojekten
- Sicherheitsmaßnahmen:
- Definition von Sicherheitsmaßnahmen für die Sicherheitsrichtlinien mit den Fachabteilungen
- Kontrolle des Fortschritts der Realisierung von Informationssicherheitsmaßnahmen
- Regelmäßige Überprüfung der Effektivität von Sicherheitsmaßnahmen im laufenden Betrieb
- Planung und Koordination von Schulungsmaßnahmen zum Thema IT-Sicherheit
- Entwicklung von Rollen- und Rechtesystemen für unsere Kunden
- Regelmäßige Überprüfung der IT-Sicherheitskonzepte und Notfallpläne auf Korrektheit und Nachvollziehbarkeit
- Überprüfung und Durchführung der DSGVO Umsetzungsmaßnahmen
- Initiieren, Koordinieren und Überwachen von Maßnahmen (Verbesserungsinitiativen) zur Verbesserung der Risikosituation / Informationssicherheit
- Verfolgung sicherheitsrelevanter Changes
- Ansprechpartner und Berater für Mitarbeiter und Kunden in sicherheitsrelevanten Fragen