Governance, Risikomanagement & Compliance: Weiterentwicklung des IT-Risikomanagements, Identifikation/Bewertung/Priorisierung von IT- und Cyber-Risiken, Ableitung/Umsetzung/Nachverfolgung von Maßnahmen zur Risikominimierung, Definition/Einführung/Überwachung von Sicherheitsrichtlinien/Standards/KPIs, Planung und Durchführung von Audits sowie Begleitung externer Prüfungen * Dokumentation & Auditfähigkeit (TISAX & NIS2 Compliance): Sicherstellung einer konformen Dokumentation aller relevanten IT-Sicherheits- und Netzwerkprozesse, Aufbau und Pflege einer revisionssicheren Dokumentationsstruktur (Policies, Prozesse, Betriebsdokumentation), Etablierung und Weiterentwicklung von Dokumentationsstandards, Sicherstellung der Auditfähigkeit der IT-Sicherheitsorganisation
mehr