Steuerung und Implementierung der Prozesse zur Informationssicherheit sowie deren Fortschreibung und Optimierung entlang von Vorgaben und Bedarfen der Fachbereiche im Sinne des Prozessmanagements in Abstimmung mit dem Process Owner
Verantwortung des Issue-Managements, des Risikomanagements und des IS-Ausnahmemanagements sowie die sogenannte Akkreditierungsplanung
Hierbei umfasst das IS / DS-Risiko- / Ausnahme und Issue-Management jegliche IT der BWI. Dabei werden die jeweiligen relevanten Sachverhalte analysiert, bewertet und durch die Ermittlung und Vereinbarung von mitigierenden Maßnahmen auf ein für die BWI tragfähiges Risikoniveau bzgl. Informationssicherheit gemanagt
Gestaltung und Visualisierung des Lagebildes CISO sowie die zyklische Zusammenführung und Aufbereitung der dazu notwenigen Inhalte und KPIs
Verantwortung für das Businessmanagement des Bereichs CISO Data Protection Office (Datenschutz) einschließlich Administration der Planungsaufgaben im Kontext Mehrjahresplanung, Steuerung der Kostenstellen, Bereichscontrolling
Dienstleistermanagement für die externe Unterstützungsleistung im Kontext Informationssicherheit und Datenschutz über verschiedene Abrufverträge