- Aufbau, Weiterentwicklung und Betrieb der IT-Sicherheitsstrategie inkl. Einführung und Pflege eines ISMS
- Durchführung von Risikoanalysen und Umsetzung geeigneter Schutzmaßnahmen
- Erstellung und Pflege von Sicherheitsrichtlinien, Konzepten und Notfallplänen
- Beratung von Geschäftsführung und Fachbereichen sowie Durchführung von Schulungen und Sensibilisierungsmaßnahmen
- Begleitung interner und externer Audits (z. B. ISO 27001, BSI-Grundschutz) sowie Zusammenarbeit mit IT, Datenschutz und externen Partnern
- Analyse von Sicherheitsvorfällen und komplexen Störungen (2nd/3rd Level, kein klassischer Helpdesk), Ursachenbewertung und nachhaltige Behebung mit Fokus auf Sicherheit und Stabilität