- Überwachung und Bearbeitung von IT-Sicherheitsmeldungen und -vorfällen einschließlich Bewertung, Incident Response, Ursachenanalyse, Dokumentation und Nachverfolgung
- Konzeption, Umsetzung und kontinuierliche Weiterentwicklung technischer Sicherheitsmaßnahmen, insbesondere zur Systemhärtung und Reduzierung der Angriffsfläche, Ableitung geeigneter Schutz- und Gegenmaßnahmen
- Überprüfung und Weiterentwicklung der IT-Sicherheitsarchitektur unter Berücksichtigung anerkannter Standards, Best Practices und regulatorischer Anforderungen
- Erstellung, Pflege und Umsetzung von IT-Sicherheitsrichtlinien, Standards und Arbeitsanweisungen
- Konzeption und Implementierung geeigneter Kontroll-, Test- und Qualitätssicherungsmechanismen sowie nachvollziehbare Dokumentation der Ergebnisse
- Aufbereitung und adressatengerechte Kommunikation des IT-Sicherheitsniveaus, wesentlicher Risiken und empfohlener Maßnahmen an technische und nichttechnische Stakeholder