Ihre Aufgaben
In unserem Team verstehen wir Informationssicherheit als das Management der Risiken aus unseren Informations- und Kommunikationssystemen (IKT-Systeme). Dies umfasst:
- Maßnahmen: Mitwirkung bei der Erhebung von IKT-Risiken, Unterstützung beim Entwurf von risikomindernden Maßnahmen und Überwachung der Maßnahmenumsetzung
- Sicherheitsprozesse: Steuerung und Koordination der internen Informationssicherheitsprozesse und Mitwirkung bei der Überwachung der Sicherheitsprozesse von IT-Dienstleistern
- IKT-Risikoberichte: Konzeption und regelmäßige Erstellung von IKT-Risikoberichten für das Management
- Erarbeitung von Leitlinien: Beratung bei der Erstellung von Informationssicherheitsstrategien und Leitlinien zur Resilienz der IKT-Systeme und zur Einhaltung von regulatorischen Anforderungen
- Audits: Durchführung von Audits zur Prüfung der Einhaltung der Vorgaben zur Informationssicherheit und Begleitung von internen und externen Audits
- Prozessverbesserung: Durchführung der Prozesse zur kontinuierlichen Verbesserung aufgrund von Audit- und Testergebnissen, Vorfällen, Änderungen bei Gefährdungen und Fortschreibung von Regulatorik
- Beratung: Beratung der internen Mitarbeiter bei Fragen zur Informationssicherheit und Mitarbeit in sicherheitsrelevanten Projekten
- Sensibilisierung und Schulung: Initiierung und Koordinierung von Sensibilisierungs- und Schulungsmaßnahmen und bereichsübergreifenden Awareness-Kampagnen
- Sicherheitsvorfälle: Aktive Mitarbeit bei der Behandlung von Sicherheitsvorfällen