Deine Aufgaben:
- Erarbeitung von Schutzzielen für die unternehmenskritischen Werte (Assets), deren Bedrohungen und ihren Risiken und den aus den IS-Policies abgeleiteten Sicherheitszielen
- Durchführung von Risikoanalysen und Business Impact Analysen
- Unterstützung bei der Umsetzung von Sicherheitszielen / -maßnahmen
- Mitwirkung innerhalb der Arbeitsgruppen an der Erstellung von Sicherheitsrichtlinien und Sicherheitsvorgaben
- Unterstützung des zentralen Information Security Management bei der Erarbeitung von Richtlinien, Vorgaben und Zielen für die Informationssicherheit und Durchführung von internen Informationssicherheitsaudits
- Schaffung von Transparenz über Risiken und Schwachstellen inkl. Kommunikation mit den Stakeholdern
