- Du verantwortest den Betrieb und die Weiterentwicklung unseres ISMS nach ISO/IEC 27001
- Du führst Risikoanalysen durch, bewertest Risiken und steuerst die Umsetzung geeigneter Maßnahmen
- Du erstellst und pflegst Sicherheitsrichtlinien, Prozesse und Dokumentationen
- Du bereitest interne und externe Audits sowie Zertifizierungen vor und begleitest sie
- Du berätst Geschäftsführung, IT und Fachbereiche in allen Fragen der Informationssicherheit
- Du berichtest regelmäßig an die Geschäftsführung über den Status der Informationssicherheit
- Du koordinierst das Management von Sicherheitsvorfällen und leitest Lessons Learned daraus ab
- Du planst Awareness-Maßnahmen und Schulungen für Mitarbeitende und führst sie durch
- Du beobachtest regulatorische Entwicklungen (z. B. NIS2) und bewertest ihre Auswirkungen auf unser Unternehmen