Weiterentwicklung und Pflege des ISMS und seiner Prozesse gemäß ISO 27001 und vergleichbarer Standards, Sicherstellung der Einhaltung aller relevanten gesetzlichen und regulatorischen Anforderungen im Bereich Informationssicherheit, Unterstützung beim Compliance-Management, Fachliche Führung der mit ISMS betrauten MA im Rahmen der vorgegebenen ISMS- und Unternehmensziele, Beratung und Sensibilisierung der Geschäftsleitung und Fachbereiche zu Fragen der Informationssicherheit, Planung, Umsetzung und Überwachung von Sicherheitsmaßnahmen zur Risikominimierung, Erstellung, Aktualisierung und Überprüfung von Sicherheitsrichtlinien und -konzepten, Steuerung, Durchführung und Begleitung interner sowie externer Audits im Rahmen der ISMS-Zertifizierung, Überwachung und Analyse von Sicherheitsvorfällen sowie Erarbeitung von Gegenmaßnahmen, Zusammenarbeit mit internen und externen Stakeholdern zur kontinuierlichen Verbesserung der Sicherheitsmaßnahmen, Regelmäßige Durchführung von Schulungen und Awareness-Maßnahmen für Beschäftigte