Mitglied des Teams Informationssicherheitsmanagement (2nd Line of Defense), Entwicklung von Standards und Vorgaben zur Informationssicherheit für die Steuerung von Fremdbezügen gemäß regulatorischen Anforderungen, Enge Zusammenarbeit mit Schnittstellenpartnern in IT-, Fachbereich und der zentralen Beschaffung, Verantwortung für Audits zur Informationssicherheit bei Dienstleistern (Kontrollkonzeption, Einsatzplanung, Durchführung, Bewertung, Dokumentation), Identifikation von Handlungsbedarfen und Empfehlungen, Mitwirkung an der Weiterentwicklung der Informationssicherheit im Themenfeld „Informationssicherheit bei Fremdbezügen“, Entwicklung und Pflege konzernweiter Compliance- und Informationssicherheitsleitlinien, Regelmäßige Berichterstattung an Stakeholder und Gremien, Erstellung von Schulungsmaterialien und Arbeitsmitteln zur konzernweiten Anwendung der Verfahren und Abläufe