Ihre Aufgaben
- Überwachen von Systemen, Protokollen und Zugangsberichten zur Erkennung von Sicherheitsverletzungen, Richtlinienverstößen oder Fehlverhalten von Mitarbeitern
- Wartung und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems (ISMS) gemäß ISO 27001
- Durchführung von Risikobewertungen und Verwaltung der Anwendbarkeitserklärung (SoA)
- Durchsetzung der Einhaltung von Sicherheitsrichtlinien (Akzeptable Nutzung, Zugriffskontrolle, Datenklassifizierung usw.)
- Leitung von internen Audits und Vorbereitung von Dokumentation/Nachweisen für ISO-27001-Zertifizierung und Überwachungsaudits
- Untersuchung, Dokumentation und Eskalation von Sicherheitsvorfällen und verdächtigem Mitarbeiterverhalten
- Verwaltung von Korrektur- und Vorbeugungsmaßnahmen (CAPA) aus Audits oder Vorfällen
- Koordination von Sicherheitsbewusstseinstrainings und Verfolgung der Mitarbeitereinhaltung
- Zusammenarbeit mit IT, Personalwesen und Rechtsabteilung bei Zugriffskontrolle, Disziplinarmaßnahmen und Vorfallreaktion
- Berichterstattung über Sicherheitslage, Vorfälle und Compliance-Status an die Geschäftsleitung