Risikomanagement und Audits:

Regelmäßige Durchführung von Risikoanalysen

Identifizierung von Schwachstellen und Einleitung von Maßnahmen zur Risikominimierung

Planung und Begleitung interner sowie externer Audits

Incident-Response und Krisenmanagement:

Koordination der Reaktion auf Sicherheitsvorfälle

Erstellung von Notfallplänen und Sicherstellung der Geschäftskontinuität

Schulung und Awareness:

Schulungen für Mitarbeitende, um Sicherheitsbewusstsein und Cyberhygiene im Unternehmen zu stärken

Dokumentation und Reporting: Sie erstellen:

Berichtserstellung für die Geschäftsleitung und Behörden

Dokumentation aller relevanten Prozesse

Unterstützung im operativen IT-Bereich:

Unterstützung bei Systemadministration und IT-Support, um eine praxisnahe Umsetzung der Compliance-Maßnahmen sicherzustellen

Erstellung und Pflege von IT-Policies und SOPs

Unterstützung der Quality Assurance bei der Qualifizierung und Validierung von Systemen und Software

Ihre Bausteine für gemeinsame Erfolge

Abgeschlossenes Studium in Informatik, Wirtschaft, Recht oder vergleichbar

Erfahrung in Systemadministration und Bereitschaft zur Unterstützung bei Supportfällen

Kenntnisse in ISO/IEC 27001, DSGVO, Risikomanagement, Auditierung (intern/extern), Incident Management, IT-Governance und Sicherheitsstandards

• Zertifizierungen (wünschenswert): CISA, CISM, CRISC oder CDPSE