Entwicklung und Implementierung einer unternehmensweiten Informationssicherheitsstrategie, die mit den Geschäftszielen übereinstimmt und gesetzliche Vorschriften erfüllt Leitung und Überwachung des Informationssicherheitsprogramms, einschließlich der Reaktion auf Sicherheitsvorfälle, Schwachstellenmanagement und Schulungen zum Sicherheitsbewusstsein Durchführung von Risikoanalysen und Entwicklung von Maßnahmen zur Risikominderung Zusammenarbeit mit der Geschäftsleitung und anderen Abteilungen, um Sicherheitsrichtlinien und -verfahren zu entwickeln und durchzusetzen Überwachung und Bewertung der Effektivität der Sicherheitsmaßnahmen und kontinuierliche Verbesserung der Sicherheitsstandards Sicherstellung der Einhaltung von Compliance-Standards und gesetzlichen Anforderungen, einschließlich NIS2, CRA, AI Act, Data Act und KRITIS-Dachgesetz Verwaltung und Pflege von Unternehmenszertifizierungen im Bereich Informationssicherheit Leitung von Sicherheitsaudits und Berichterstattung über die Ergebnisse an die Geschäftsleitung