Begleitung interner und externer Audits, Umsetzung von Handlungsempfehlungen und Implementierung von ISMS-Maßnahmen, Erarbeitung und Implementierung von Vorgaben aus Gesetzen und Verordnungen (BSIG, KRITIS), Analyse erkannter Risiken und Einleitung geeigneter Gegenmaßnahmen, Bewertung von Sicherheitsrisiken sowie externen Bedrohungen (z. B. BSI-Meldungen) und Einleitung geeigneter Gegenmaßnahmen, Entwicklung von Notfalltestszenarien, Organisation und Überwachung von Notfall- sowie Penetrationstests, Unterstützung der Dokumentation des Informationsverbunds und Prüfung von ISMS-Regelwerken (ISO 27001, NIS2) sowie Sicherheitskonzepten auf notwendige Anpassungen, Beratung von Fachbereichen zu Informationssicherheitsanforderungen, Prüfung von Verträgen und Sensibilisierung von Mitarbeitenden, Ansprechpartner für das BSI und die BNetzA und Meldung von Informationssicherheitsvorfällen