lösungsorientierte Strategieentwicklung für die Themenbereiche Informationssicherheit, Notfall- und Vorsorgemanagement, Erstellung und Weiterentwicklung eines IT-Sicherheitskonzeptes, orientiert am BSI-Grundschutz, Verantwortung für die Weiterentwicklung und Pflege des ISMS (Informations-Sicherheits-Management-System), Erstellung von Realisierungsplänen für Sicherheitsmaßnahmen und Überwachung ihrer Umsetzung, Berichterstattung an die Geschäftsleitung und andere Sicherheitsverantwortliche über den Status der Informationssicherheit, Verantwortung für die Zusammenarbeit mit Behörden und der Innenrevision im Rahmen von Audits und Sicherheitsvorfällen, Entwicklung und Etablierung von Sicherheitsanforderungen und Qualifizierungsmaßnahmen, Sensibilisierung der Mitarbeiter im Bereich Informationssicherheit im Rahmen von Awareness-Maßnahmen, Wahrnehmung der Funktion des Informationssicherheitsbeauftragten (ISB)

Analysieren von Meldungen, Events, System- & Security-Log-Dateien, Steuern von organisationsübergreifenden Maßnahmen zur Behandlung von Security-Alarmen, Unterstützen des SOC im proaktiven Schwachstellen-Management, Standardisieren von Abläufen in Form von Playbooks, Untersuchen von Sicherheitsvorfällen der Tier 1-Analysten

Steuerung, Koordinierung und Ausbau des Informationssicherheitsmanagementsystems, Koordinierung und Mitwirkung bei der Erstellung und Aktualisierung von Sicherheitskonzepten und zugehöriger Teilkonzepte sowie Richtlinien, Koordinierung interner und externer Audits sowie sicherheitsrelevanter Projekte, Sensibilisierung und Schulung zur Informationssicherheit, Sicherstellung, dass Maßnahmen und Regelungen aktuell, aussagekräftig und nachvollziehbar dokumentiert werden, Direkte Beratung und Berichterstattung an die Geschäftsführung