Local Information Security Officer (LISO) (m/w/d)

Ihre Hauptaufgabe ist die Sicherstellung der lokalen Implementierung sowie Einhaltung von Sicherheitsrichtlinien des Unternehmens. Dazu zählen folgende Aufgaben: Sie beaufsichtigen und unterstützen bei der Überwachung der Informationssicherung und führen eigenständige Analysen von IT-Systemkonzepten durch, geben Empfehlungen für Design und Optimierung ab und erleichtern den Bewertungs- und Genehmigungsprozess. Die Beaufsichtigung der laufenden Aktivitäten im Zusammenhang mit der Entwicklung, Umsetzung und Pflege von Informationssicherheitsrichtlinien und -verfahren für den lokalen Standort sowie die Abgabe von Empfehlungen gehören ebenfalls zu Ihren Aufgaben. Sie führen grundlegende Informationssicherheitsschulungen für die Einarbeitung neuer Mitarbeiter im Werk durch. Zudem arbeiten Sie mit verschiedenen Stakeholdern bei der Definition und Analyse von Systemsicherheitsanforderungen zusammen und bieten Lösungen an, die den Geschäftsanforderungen am besten entsprechen. Die Identifizierung und Kommunikation von technischen Risiken und Strategien zur Risikominderung sowie die Entwicklung und Pflege der Sicherheitsdokumentation liegen ebenfalls in Ihrem Verantwortungsbereich. Sie unterstützen bei der Fertigstellung der Dokumentation und der Implementierung von Informationssicherheitsanforderungen und -kontrollen für IT-Systeme in Übereinstimmung mit dem Risk Management Framework. Proaktiv handeln Sie, um potenzielle Katastrophensituationen am lokalen Standort zu verhindern und unterstützen bei der Bewertung lokaler Vorfälle im Bereich der Informationssicherheit. Die sorgfältige Durchführung und der Abschluss jährlicher Überprüfungen und Audits gemäß den Anforderungen des Informationssicherheitsmanagementsystems (ISMS) zur Gewährleistung der Einhaltung des lokalen ISMS liegen ebenfalls in Ihrem Bereich. Sie kommunizieren Risiken, Empfehlungen zur deren Minderung und stellen transparente KPIs zur Verfügung. Zu guter Letzt unterstützen Sie die regelmäßige Identifizierung und Klassifizierung von Informationen sowie physischen Vermögenswerten innerhalb eines zentralisierten Registers für Informationsbestände.