Weiterentwicklung und Aufrechterhalten des Informationssicherheitsmanagementsystems (ISMS) Begleitung, Beratung und Weiterentwicklung unseres Informationsrisikomanagementsystems Beratung von Fachbereichen, Bewertung von Informationssicherheitsmaßnahmen, Überführung des Risikos in die operative Risikosteuerung Entwicklung, Anpassung, Umsetzung und Kontrolle von Informationssicherheitsvorgaben und Richtlinien Begleitung von Projekten, Evaluierung der Umsetzung von Sicherheitsaspekten, um Business-Risiken zu minimieren Kontrolle von Umsetzung und Einhaltung der Informationssicherheitsvorgaben Koordination und Durchführung von Awareness-Schulungen zur Sensibilisierung der Mitarbeiter Regelmäßige Überwachung und Berichterstattung über die Einhaltung der Vorgaben