Überwachung & Untersuchung von IKT-Vorfällen, Analyse von Risiken und Ableitung geeigneter Gegenmaßnahmen * Management & Überwachung der IKT-Risiken zur Stärkung der digitalen Resilienz und Einhaltung regulatorischer Vorgaben (ISO 27001, ISO 22301) * Entwicklung, Steuerung und Überwachung des IKT-Risikomanagements, inklusive Erstellung & Pflege relevanter Richtlinien (IKT-Risikomanagementrichtlinie, IKT, Sicherheitsleitlinien, Notfallkonzept) * Berichterstattung über den Status des IKT-Risikomanagements an das Leitungsorgan sowie Meldung schwerwiegender IKT-Sicherheitsvorfälle an die BaFin * Abstimmung & Integration des IKT-Risikomanagements in das allgemeine Risikomanagement sowie Definition von Methoden & Prozessen zur Risikobewertung * Pflege relevanter Informationsklassen, Anwendungen, Dienstleister & Risiken
mehr