Dein Verantwortungsbereich
- Du bist Teil des Information Security Office
- Durchführung von Security Risk Assessments und Security Audits im Rahmen des ISMS in internen Fachabteilungen und bei Dienstleistern
- Nachverfolgen von Feststellungen und Unterstützung bei Lösungsfindung
- Unterstützung der sicherheitsrelevanten Compliance und Zertifizierungen auf Basis der Gesetzgebung, Konzernrichtlinien und den Frameworks ISO27001, PCI und DORA
- Unterstützung der Fachabteilungen in compliance- und risikorelevanten Fragestellungen der Information Security
- Zusammenarbeit mit anderen Fachbereichen der 2nd Line of Defence wie Datenschutz, Risk, Business continuity management, Quality und Legal zum Thema Compliance und Risk