Ausbau, Betrieb, Kontrolle und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems (ISMS) nach B3S und DIN ISO 27001 zur Umsetzung der Anforderungen des IT-Sicherheitsgesetzes und der BSI-KRITIS Verordnung Beratung der Geschäftsführung und der Führungskräfte zu allen Themen der Informationssicherheit Erstellen und Weiterentwickeln des unternehmensweiten Sicherheitskonzepts, des Notfallvorsorgekonzepts sowie Erarbeiten und Festlegen weiterer Richtlinien und Regelungen für die Informationssicherheit Auswahl angemessener Maßnahmen im Rahmen der Sicherheitskonzeption Vorbereiten und Erstellen von Entscheidungsgrundlagen für das unternehmensweite Informationssicherheitsmanagement Klinikweiter Ansprechpartner zum Themenfeld Informationssicherheit Fachliche Verantwortung für das Informationssicherheitsmanagement-Lenkungsgremium Koordination aller sicherheitsrelevanten Projekte Ausbau und Pflege einer strukturierten Dokumentation für das Sicherheits- und Notfallvorsorgekonzept Analyse und Nachbereitung von Informationssicherheitsvorfällen Vorbereiten und Begleiten der Durchführung von Audits und gegebenenfalls weiterer Zertifizierungen Planung und Durchführung von internen Schulungs- und Sensibilisierungsmaßnahmen Verantwortlicher für die Kommunikation mit der Melde- und Kontaktstelle zum Bundesamt für Sicherheit und Informationstechnik (BSI) Kommunikation zu allen relevanten Aufsichtsbehörden Mitarbeit in Verbänden und branchenbezogenen Gremien