Risikomanagement & Prävention: Identifiziere, bewerte und priorisiere IT-Risiken. Durch regelmäßige Sicherheitsanalysen und Bedrohungsmodellierungen stellst du sicher, dass unsere Sicherheitsarchitektur immer auf dem neuesten Stand ist. Dazu gehört auch der Aufbau und die kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems (ISMS) nach ISO 27001 und anderen relevanten Standards, um ein umfassendes und strukturiertes Sicherheitsmanagement zu gewährleisten Strategische Sicherheitsplanung und Compliance: Entwickle und implementiere Sicherheitskonzepte für interne und cloudbasierte Systeme, stelle deren Compliance sicher und berate die Geschäftsführung sowie Fachbereiche als IT-Sicherheitsbeauftragter zu aktuellen Sicherheitsanforderungen Projektleitung im IT-Umfeld: Übernimm Verantwortung für sicherheitsrelevante Projekte, koordiniere Teams und sorge dafür, dass alle Ressourcen optimal genutzt werden Penetrationstests und Audits: Plane und führe Schwachstellenscans und Audits durch, um mögliche Schwachstellen frühzeitig zu identifizieren und Auffälligkeiten zu beheben Sicherheit und Incident Response: Überwache aktiv Sicherheitsvorfälle und Bedrohungen, leite bei Bedarf sofortige Maßnahmen ein und koordiniere das Incident-Response-Team, um auch in kritischen Situationen handlungsfähig zu bleiben