ISMS-Steuerung & Weiterentwicklung: Aufbau, Betrieb und kontinuierliche Verbesserung des ISMS nach ISO/IEC 27001/27019, Sicherstellung der Informationssicherheit in Energieversorgung und Netzbetrieb sowie Steuerung des Risikomanagements inklusive Risikoanalysen, Maßnahmenverfolgung und strategischer Beratung. * Regulatorik, Audits & Meldepflichten: Analyse und Umsetzung gesetzlicher Anforderungen (NIS2, EnWG, BSIG), Koordination interner und externer Audits samt Nachweisverfahren, Schnittstellenfunktion zu Behörden und Prüfinstanzen sowie Management meldepflichtiger Ereignisse nach § 32 BSIG. * Audit-, Risiko- & Sicherheitsmanagement: Begleitung von Audits, Bewertung und Behandlung von Sicherheitsvorfällen, Risikoanalysen kritischer Systeme, Maßnahmenverfolgung sowie Durchführung unternehmensweiter Schulungs- und Awareness-Programme.
mehr