IT-Risikomanagement und Prävention: Identifikation, Bewertung und Priorisierung von IT-Risiken sowie regelmäßige Sicherheitsanalysen. ISMS nach ISO 27001: Aufbau und kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems. Strategische Sicherheitsplanung: Entwicklung und Umsetzung von Sicherheitskonzepten für interne und cloudbasierte Systeme sowie Beratung der Geschäftsführung und Fachbereiche zu Sicherheitsanforderungen. Compliance und Audits: Sicherstellung der Compliance durch regelmäßige Penetrationstests, Schwachstellenanalysen und Audits. Projektleitung: Verantwortung für sicherheitsrelevante IT-Projekte, Koordination von Teams und Ressourcen. Incident Response: Überwachung und schnelle Reaktion auf Sicherheitsvorfälle, einschließlich der Koordination des Incident-Response-Teams. Schulungen und Awareness: Durchführung von Schulungen und Sensibilisierungsmaßnahmen. Zukunftsorientierte Sicherheitsstrate gie: Weiterentwicklung und Implementierung von innovativen Sicherheitslösungen in einem dynamischen, technologiegetriebenen Umfeld.