IT-Sicherheitsleiter/IT-Sicherheitsleiterin

Den Betrieb und die Maßnahmen eines Unternehmens analysieren, um deren Auswirkungen, mögliche Risiken für das Unternehmen zu bewerten und geeignete Strategien zu deren Bewältigung zu entwickeln.

Entwickeln und Umsetzen von Verfahren zur Ermittlung, Bewertung, Behandlung und Minderung von IKT-Risiken, wie Hackerangriffe oder Datenlecks, entsprechend der Risikostrategie, den Verfahren und den Richtlinien des Unternehmens. Analysieren und Managen von Sicherheitsrisiken und -vorfällen. Empfehlen von Maßnahmen zur Verbesserung der Strategie für digitale Sicherheit.

Beratung zum Risikomanagement von Wertpapieren und zu Präventionsstrategien und deren Umsetzung unter Berücksichtigung der verschiedenen Arten von Sicherheitsrisiken, denen eine bestimmte Organisation ausgesetzt ist.

Anwenden von Methoden und Techniken, um potenzielle Sicherheitsbedrohungen, Sicherheitsverstöße und Risikofaktoren zu ermitteln durch den Einsatz von IKT-Instrumenten für die Überwachung von IKT-Systemen, die Analyse von Risiken, Schwachstellen und Bedrohungen sowie die Bewertung von Notfallplänen.

Festlegen einer umfassenden und proaktiven Strategie für das Management von Sicherheitsrisiken im Bereich der Informations- und Kommunikationstechnologie (IKT) durch die Einführung einer Reihe von Maßnahmen und Pflichten zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen. Umsetzen von Maßnahmen zur Verhinderung von Datenschutzverletzungen, zur Erkennung von und Reaktion auf den unbefugten Zugriff auf Systeme und Ressourcen, einschließlich aktueller Sicherheitsanwendungen und Mitarbeiterschulungen.

Bei Bedarf Vorbereiten, Testen und Durchführen eines Aktionsplans, um verlorene Systemdaten abzurufen oder zu ersetzen.

Aktualisierung der Methodik, mit der sichergestellt wird, dass die Einrichtungen einer Organisation im Falle zahlreicher unvorhergesehener Ereignisse ihre Tätigkeit fortsetzen können.

Festlegung einer Unternehmensstrategie in Bezug auf die Informationssicherheit, um die Integrität und Verfügbarkeit von Informationen und den Datenschutz zu maximieren.

Entwerfen, Anwenden, Überwachen und Überprüfen eines Informationssicherheitsmanagementsystems (ISMS), mit dem die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen durch die Anwendung eines Risikomanagementverfahrens bewahrt wird und das interessierten Parteien das Vertrauen in einen angemessenes Umgang mit solchen cybersicherheitsbezogenen Risiken vermittelt.

Gestaltung und Umsetzung von Geschäftsprozessen und technischen Lösungen zur Gewährleistung der Vertraulichkeit von Daten und Informationen im Einklang mit den gesetzlichen Anforderungen, auch unter Berücksichtigung der Erwartungen der Öffentlichkeit und der Grundsatzfragen der Privatsphäre.

Umsetzen von Erklärungen und Zusagen oder Regeln, in denen die angemessene Nutzung und der Schutz von IKT-Vermögenswerten und -Systemen einer Organisation festgelegt sind. Diese IKT-Sicherheitsstrategien umfassen Themen wie Datenklassifizierung, Passwortverwaltung, Zugangskontrolle und Reaktion auf Sicherheitsvorfälle.

Analyse der kritischen Vermögenswerte eines Unternehmens und Ermittlung von Schwachstellen und Anfälligkeiten, die zu einem Eindringen oder Angriff führen. Anwenden von Verfahren zur Erkennung von Sicherheitsmängeln. Verstehen von Techniken bei Cyberangriffen und Ergreifen wirksamer Gegenmaßnahmen.

Die Einhaltung festgelegter und geltender Normen und rechtlicher Bestimmungen gewährleisten, z. B. Spezifikationen, Strategien, Normen oder Rechtsvorschriften für das Ziel, das Einrichtungen verfolgen.

Sicherstellung, dass die für eine bestimmte Tätigkeit geltenden Rechtsvorschriften bekannt sind, und Einhaltung der entsprechenden Vorschriften, Richtlinien und Gesetze.

Mit neuen Forschungsarbeiten, Vorschriften und sonstigen wesentlichen Veränderungen, die mit dem Arbeitsmarkt oder Sonstigem verbunden sind und die sich im Fachgebiet ergeben, Schritt halten.

Erheben und Untersuchen aktueller Trends und technologischer Entwicklungen. Beobachten und Antizipieren ihrer künftigen Entwicklung entsprechend den aktuellen oder künftigen Markt- und Geschäftsbedingungen.

Ermöglichung der Kommunikation zwischen Organisationen und interessierten Dritten, wie Lieferanten, Händlern, Anteilseignern und anderen Interessenträgern, um sie über die Organisation und ihre Ziele zu informieren.

Gewährleistung der Kommunikation und Zusammenarbeit mit allen Einheiten und Teams in einer bestimmten Organisation gemäß der Unternehmensstrategie.

Anleitung zur Anwendung und Erfüllung einschlägiger Industrienormen, bewährter Verfahren und rechtlicher Anforderungen an die Informationssicherheit.