Weiterentwicklung der Informations- und Cybersicherheitsstrategie, Entwicklung und Umsetzung der klinikweiten Informations- und Cybersicherheitsstrategie, Fortschreibung,kontinuierliche Weiterentwicklung und Unterstützung des operativen Betrieb des Informationssicherheitsmanagementsystems (ISMS), Entwicklung von Richtlinien, KPIs und Reportings, Untersuchung und Meldung informationssicherheitsrelevanter Ereignisse, Planung, Steuerung und Durchführung von Schulung- und Sensibilisierungsmaßnahmen, Steuerung des Risikomanagements für die Informationssicherheit, Identifikation, Analyse und Bewertung von Bedrohungen- und Schwachstellen, Unterstützung der Fachbereiche im Bereich Business Continuity bzw. Notfallplanung, Initiierung, Vorbereitung und Begleitung von Audits und Zertifizierungen, Koordinierung von Aktivitäten zur Umsetzung erkannter und an das BSI (Bundesamt für Sicherheit in der Informationstechnik) gemeldeter Maßnahmen einschließlich der Unterstützung der Maßnahmenbearbeitung zu Audits, Identifikation und Einleitung von Verbesserungsvorschlägen zur Erreichung des angestrebten Informationssicherheitsniveaus, Einbindung in relevante Projekte und Prozesse einschließlich der Prüfung, Bewertung von Informationssicherheitsaspekten bei Dienstleistern und neuen Systemen