Weiterentwicklung des internen Sicherheitsmanagements Unterstützung bei der Aufstellung und Aktualisierung von Sicherheits- und Verhaltensregelungen Erstellung und Weiterentwicklung von IT-Sicherheitskonzepten und Sicherheitsrichtlinien Planung, Spezifikation, Entwurf und Design von zentralen IT-Systemen Überwachung und Steuerung der Umsetzung von Informationssicherheitsmaßnahmen Unterstützung der System- und Anlagenverantwortlichen bei Schutzbedarfs-, Schwachstellen- und Risikoanalysen Prüfung von Ausschreibungen auf Sicherheitsbelange Prüfung der Einhaltung der Sicherheitskonzepte und Anweisungen Koordinierung und Begleitung von Penetrationstests Durchführung und Koordination interner Audits und Begleitung externer Auditoren Koordinierung und Begleitung von IT-Forensikmaßnahmen Erstellung von Reports sowie Meldungen von Sicherheitsvorfällen an interne Meldestellen Aufnahme, Dokumentation und Nachverfolgung von Sicherheitsvorfällen Erstellung von Schulungs- und Sensibilisierungsmaßnahmen für Mitarbeitende Beratung der Führungskräfte zur Informationssicherheit