Aufbau, Betrieb und Weiterentwicklung unseres Informationssicherheitsmanagement-Systems (ISMS) sowie der dazugehörigen Informationssicherheitsorganisation Regelmäßige Planung und Durchführung von Maßnahmen zur Identifizierung von technischen und organisatorischen Schwachstellen und Sicherstellung deren Abarbeitung mit Blick auf Informationssicherheit Durchführung eines kontinuierlichen Risikomanagements zusammen mit der Geschäfts- und IT-Leitung sowie dem ISMS-Team aus den jeweiligen Fachbereichen Beratung und Unterstützung unserer Fachabteilungen bei der Implementierung von neuen Prozessen und Abläufen mit Fokus auf Informationssicherheit und operative Mitarbeit in ISMS-Maßnahmen und (IT-) Projekten Planung und Durchführung von regelmäßigen MitarbeiterInnen - Sensibilisierungsmaßnahmen Direkte Berichtslinie an die Geschäftsleitung