Unterstützung bei der Durchführung und Aufrechterhaltung der Zertifizierung nach ISO 27001, Gestaltung des Informationssicherheits-Management-Systems (ISMS) durch Erstellung und Pflege von Richtlinien, Prozessen und Arbeitsanweisungen, Durchführung von Bedrohungsanalysen und Risikoanalysen mit der IT, Umsetzung von (gesetzlichen) Anforderungen an die IT-Sicherheit, Planung und Steuerung von Umsetzungsprojekten für die IT-Sicherheit, Beratung aller Bereiche bei der Einführung neuer Anwendungen, Verfahren und Prozesse hinsichtlich der IT-Sicherheit, Koordinierung von Awareness-Maßnahmen zur IT-Sicherheit für die Mitarbeitenden, Zusammenarbeit mit dem Cyber Security Management, dem Datenschutz, der IT-Leitung und dem Qualitätsmanagement in Fragen der IT-Sicherheit und des Datenschutzes