Verantwortliche Konzeption, Implementierung, Überwachung und kontinuierliche Verbesserung von Governance-Feldern des unternehmensweiten Informationssicherheitsmanagementsystems im Team der Informationssicherheit (inkl. Ausgestaltung von Richtlinien, Vorbereitung von Geschäftsführungsentscheidungen und Übernahme von Prozessverantwortung), Sicherstellung der Wirksamkeit des ISMS durch die eigenverantwortliche Ausgestaltung, Steuerung und Verbesserung des internen Audit-Programms (2. Line) sowie des ISMS-Kennzahlenmanagements, Aufbau, Steuerung und Weiterentwicklung eines Dienstleisterportfolios und Services für interne Audits und Penetrationstests, Beratung, Berichterstattung und Unterstützung von/an Management-, Business- und IT-Vertretern zu Fragestellungen der Informationssicherheit, Beobachtung und Analyse regulatorischer Änderungen und Abstimmung mit den relevanten Fachfunktionen, wie IT/OT, Unternehmenssicherheit und Einkauf, zur Sicherstellung der Konformität zu relevanten Anforderungen