Ihre Aufgaben:
- Volle operative und strategische Verantwortung für die IT-Sicherheit in einer komplexen, internationalen und hochsensiblen Systemlandschaft.
- Interner Berater für unsere Entwicklung zur Verbesserung der Cybersicherheit der Produkte und zur Sicherstellung von „Security by Design“ während des gesamten Entwicklungs-Lebenszyklus.
- Umsetzung und das laufende Management der NIS2-Konformität und Gewährleistung, dass die Prozesse internationalen Standards entsprechen.
- Regelmäßig Updates und Berichte zu Sicherheitsmeilensteinen, Risikobewertungen und Compliance-Roadmaps an die Geschäftsleitung.
- Entwicklung und Betreuung der Endpunktsicherheit sowie kontinuierliche Verbesserung und Überwachung der Client- und Serverinfrastruktur.
- Überwachung, Analyse und Leitung der Reaktionen auf Sicherheitsvorfälle, inklusive der forensischen Analyse.
- Durchführung von regelmäßigen Schwachstellenanalysen, Ableitung von Abhilfemaßnahmen und Durchsetzung von strengen Patch- und Update-Richtlinien.
- Entwurf von Richtlinien für Firewalls, Proxys und Netzwerksicherheit sowie Sicherung der Schnittstellen zwischen dem Netzwerk und den Endgeräten.
- Leitung von sicherheitsbezogenen (Teil-)Projekte und technisches Coaching für IT- und Entwicklungsteams.
- Ansprechpartner für komplexe Sicherheitsprobleme und enge Zusammenarbeit mit dem IT-Team bei Infrastruktur-Updates.