Fundiertes Verständnis von Informationssicherheitskonzepten, insbesondere ISMS, Risikomanagement, Bedrohungsanalysen, Compliance, Datenschutz sowie relevanten IT‑Sicherheitsstandards (z. B. ISO/IEC 27001) * Informationssicherheitsstrategie & -richtlinien: Entwicklung, Pflege und kontinuierliche Weiterentwicklung der Informationssicherheitsstrategie sowie der zugehörigen Richtlinien und Vorgaben * Audits & ISMS Weiterentwicklung: Planung, Durchführung und Nachbereitung interner Sicherheitsaudits sowie Koordination externer Prüfungen und Ableitung kontinuierlicher Verbesserungen im ISMS * Bewertung & Verbesserung der Sicherheitslage: Regelmäßige Analyse bestehender Informationssicherheitsmaßnahmen, Identifikation von Schwachstellen und Ableitung gezielter Verbesserungsmaßnahmen * Standards, Prozesse & Compliance: Verantwortung für Umsetzung, Überwachung und Weiterentwicklung von ...
mehr