In dieser Schlüsselposition verantwortest du die Weiterentwicklung und Umsetzung unserer unternehmensweiten Informationssicherheitsstrategie. Du sorgst dafür, dass unsere IT-Infrastruktur, digitalen Prozesse und Bezahlsysteme bestmöglich geschützt sind und entwickelst unsere Sicherheitsstandards kontinuierlich weiter. 

• Du entwickelst eine ganzheitliche Informationssicherheitsstrategie und stellst deren Umsetzung im Unternehmen sicher. 
• Du verantwortest die Einhaltung relevanter regulatorischer und gesetzlicher Anforderungen, insbesondere DSGVO und PCI-DSS. 
• Du definierst zusammen mit der IT Richtlinien für die Cybersecurity wie die  Systemkonfiguration, Identitäts- und Zugriffsmanagement, Verschlüsselung, Netzwerksegmentierung, Endpoint- und Malware-Schutz, Schwachstellen- und Patchmanagement, Backup und Recovery, Protokollierung und Monitoring, Angriffserkennung sowie technische Maßnahmen zur Datenverlustprävention (DLP) und prüft die Umsetzung der Maßnahmen. 
• Du definierst in Zusammenarbeit mit der IT, Richtlinien für die Umsetzung von IT-Projekten und für die Softwareentwicklung und prüft die Umsetzung der Richtlinien.Du führst regelmäßige Penetrationstests und Schwachstellenanalysen durch und leitest daraus geeignete Maßnahmen ab. 
• Du entwickelst Sicherheitskonzepte für unsere Cloud-Umgebungen, insbesondere Microsoft Azure und Microsoft 365. 
• Du führst Sicherheitsbewertungen und Audits durch und überwachst die kontinuierliche Verbesserung unserer Informationssicherheitsstandards. 
• Du entwickelst verbindliche Informationssicherheitsrichtlinien und etablierst Standards für den sicheren Umgang mit Informationssystemen und Unternehmensdaten. 
• Du arbeitest eng mit HR zusammen, um eine nachhaltige Sicherheitskultur im Unternehmen zu etablieren und Security-Awareness-Trainings für unsere Mitarbeitenden durchzuführen.