Information Security Officer

Steuerung des Information Security Programms gemäß ISO27001:2022, BAIT, BSI 200 1-4. Erstellung und Anpassung von IT Richtlinien und Anweisungen. Kommunikation mit C-Level und Vorstand (Wöchentliche, Monatliche, Quartals - Berichte zu Status Update aus Informationssicherheit Bereich zu Incidents, Risiken, laufende und geplante Maßnahmen, Status zu vergangenen und geplanten externen sowie internen Audits, Strategische und Personelle Planungen). Externe und interne Audit Koordinierung (JAP, BAIT, BaFin). Relevante Standards BAIT, MaRisk, ISO27001:2022, BSI 200 - 1/4. Risikomanagement (Überwachung von laugenden Verbesserungsmaßnahmen, Bewertung von neuen Risiken, Planung von Gegenmaßnahmen, Reporting). Incident Management (Analyse der Informationssicherheit relevanten Vorfälle, Überwachung von Gegenmaßnahmen, Planung von Verbesserungsmaßnahmen). Schulung von Mitarbeitern im Umgang mit Informationssicherheit relevanten Vorfällen, Umgang mit internen Policies, verhalten in Notfällen. Business Continuity Management (Überprüfung bzw. update der BIA, Notfallpläne, Wiederherstellungskonzepte, Überprüfung von Test Ergebnissen). Kommunikationssteuerung zwischen Fachabteilungen (Mediator). Steuerung von externen Dienstleistern vorwiegend aus IT-Bereich und Cloud-Services. Dienstleister Prüfung und Überwachung (Überprüfung von SOC 1/2, ISAE3402 Typ 1/2, C5 Reports / Vorort Audits).

Vorbereitung einer ISO 27001:2022 Zertifizierung. Vorbereitung einer ISO 22301:2019 Zertifizierung. Entwicklung und Überprüfung von ISMS relevanter Dokumentation (Sicherheitskonzepte, Richtlinien und Arbeitsanweisungen). Schulungen zu Informationssicherheit, Datenschutz und ISO-Standards. Informationssicherheit Prüfung von Dienstleistern. Implementierung eines Information Sicherheit Management Teams 3 Mitarbeiter. IT-Audit Planung, Koordinierung und Steuerung (Jahresabschluss, Versicherung, Partner). Enge Zusammenarbeit mit IT-Abteilung, Legal - Abteilung, HR - Abteilung, Produkt Entwicklungsabteilung.

Führung und Entwicklung eines agilen Teams von 5 Mitarbeitern in im Bereich der Informationssicherheit Management einschließlich der Steuerung von Arbeitsprozessen und der Sicherstellung der termingerechten Erreichung von Projektzielen / Koordination und Delegation von Aufgaben, Überwachung der Fortschritte. Zentraler Koordinator und Übermittler von Sicherheitsanforderungen. Enge Zusammenarbeit mit Management Direktor (MD's) aller Niederlassungen, IT-Abteilung, Legal- Abteilung, HR - Abteilung, Produkt Entwicklungsabteilung. Steuerung der konzernweiten IT-Sicherheitsstrategie. Vorbereitung und Steuerung der Zertifizierung nach ISO 27001 und ISAE 3000 / SOC Typ 1/2 für Finanz-SaaS-Dienste. Schulung in Informationssicherheit und Datenschutz. Risikomanagement Interne und externe Audits. Koordination und Betreuung von Lieferanten und Partnern. Aufbau und Weiterentwicklung des Notfall-Management (BCMS) nach ISO 22301. Projektleitung und Projektsteuerung.

Risikoanalyse nach ISO 27005 i.V.m. 31000 (Finanz-Industrie). Audits nach ISO/IEC 27001 (Energieversorger). Kunden-IT-Compliance-Audits nach BAIT (Finanz-Industrie). Kunden-Datenschutz-Audits (TK-Industrie). Beratung bei der Umsetzung von ISO/IEC 27001 (Energieversorger). Beratung bei der Umsetzung des IT-Grundschutzes nach BSI auf Basis der ISO 27001 (öffentlicher Sektor). Vorbereitung einer Zertifizierung nach ISO/IEC 27001 (Datacenter) Strategische und konzeptionelle Beratung zum Informationssicherheitsmanagement (SaaS). Schulungen zu Informationssicherheit, Datenschutz und ISO-Standards (Öffentlichen Sektor). Erstellung von Sicherheitskonzepten nach BSI, BaFin, BNetzA und internationalen Standards (Finanz-Industrie). IT Compliance - Projektleitung und Projektsteuerung.

Strategische Koordination der Datenschutzaufgaben mit internen und externen IT, HR Mitarbeitern, Rechtsabteilung, Vertrieb, MD's. Aufbau eines ISMS nach ISO27001. Vertretung des betrieblichen Datenschutzbeauftragten. Einführung und Umsetzung des Datenschutzkonzeptes. Durchführung von Awareness-Maßnahmen zu Fragen des Datenschutzes und Informationssicherheit. Erstellung von Datenschutzberichten. Erstellung von internen Richtlinien im Bereich der Informationssicherheit. Überarbeitung und Anpassung von Allgemeinen Geschäftsbedingungen, Corporate Rules. Lieferanten-Audits.