Ihre Verantwortung auf den Punkt gebracht:Der Manager IT Governance ist verantwortlich für die Entwicklung, Umsetzung und Überwachung des ganzheitlichen Informationssicherheitsmanagementsystems (ISMS) gemäß gängigen Standards wie ISO/IEC 27001. Er trägt maßgeblich dazu bei, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen im Unternehmen zu gewährleisten. Diese Position erfordert ein hohes Maß an Fachwissen in den Bereichen IT-Sicherheit, Datenschutz und Risikomanagement. Sie fungiert als Kontrollfunktion in der Second Line im Risk und Compliance Management für den Bereich IT Governance. Des Weiteren übernimmt der Manager IT Governance (m/w/d) die Beauftragtenfunktion ,,Informationssicherheitsbeauftragter (ISB)".
Ihre Tätigkeiten im Detail:
- Entwicklung, Implementierung und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems (ISMS) basierend auf ISO 27001 oder anderen relevanten Standards
- Sicherstellung der IT Compliance und Begleitung von Lizenzaudits
- Durchführung von Risikoanalysen und -bewertungen sowie die Ableitung von Maßnahmen zur Risikominimierung (z. B. im Rahmen von KRITIS-Prüfungen)
- Überwachung der Einhaltung interner und externer Richtlinien und Vorschriften im Bereich der Informationssicherheit
- Koordination und Durchführung von Audits (intern und extern) zur Überprüfung der Wirksamkeit des ISMS
- Sensibilisierung und Schulung von Mitarbeitern im Bereich der Informationssicherheit
- Erstellung und Pflege von Sicherheitsrichtlinien, Notfallplänen und Dokumentationen
- Beratung der Geschäftsleitung und anderer Abteilungen in allen Fragen zur Informationssicherheit
- Zusammenarbeit mit dem Datenschutzbeauftragten, den Mitarbeitern der Abteilung IT und externen Partnern, um eine umfassende Sicherheitsstrategie zu gewährleisten
- Übernahme von Tätigkeiten bei allgemeinen Governance-Projekten
- Unterstützung in Projekten im Rahmen der Transformation 2030