Projektdetails

· Sicherheitsstrategie & Richtlinien entwickeln und implementieren, inkl. Aufbau und Pflege eines ISMS

· Cyber-, IT- und Cloud-Security steuern: Bedrohungsanalyse des mit Hilfe des etablierten SOC,

· Risikomanagement & Cyber Intelligence: Risiken identifizieren, bewerten und Maßnahmen priorisieren

· Identitäts- und Zugriffsmanagement (IAM) verantworten, inkl. maschineller Identitäten und Zero-Trust-Ansätzen

· Compliance & Audit: Einhaltung von NIS2, TISAX, ISO 2700x, DSGVO, KRITIS oder branchenspezifischen Vorgaben sicherstellen

· Incident Response: Prozesse für Erkennung, Eindämmung und Wiederherstellung definieren und leiten

· Awareness & Schulung: Sicherheitskultur fördern, Trainingsprogramme entwickeln

· Beratung des Managements: Sicherheitsrisiken verständlich darstellen und in Geschäftsentscheidungen einbringen

· Zusammenarbeit mit externen Partnern wie Behörden, Branchenorganisationen und Dienstleistern

· Schutz eigener KI-Systeme vor Prompt Injection, Datenabfluss und Schatten-IT

· Balance zwischen Sicherheit und Agilität moderner Geschäftsprozesse