Strategische Gesamtverantwortung für Aufbau, Implementierung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) gemäß ISO/IEC 27001 und weiteren vertraglichen und regulatorischen Anforderungen (z. B. NIS2, DSGVO). Zentrale Ansprechperson der Unternehmensleitung und des OHB-Konzerns in allen Fragen der Informationssicherheit; beratende Funktion bei sicherheitsrelevanten Entscheidungen und Investitionen. Risikobewertung und Steuerung: Identifikation, Analyse und Bewertung von Informationssicherheitsrisiken sowie Entwicklung von Maßnahmen zur Risikominderung auf Unternehmens- und Systemebene. Gestaltung und Kontrolle der Informationssicherheit: Verantwortung für Richtlinien, Prozesse und Maßnahmen zur Aufrechterhaltung und kontinuierliche Verbesserung des Sicherheitsniveaus. Entwicklung und Steuerung von Prozessen zur Incident Response: Definition und Implementierung von Verfahren zur Erkennung, Ursachenanalyse, Bewertung und Behandlung von Sicherheitsvorfällen zur Vermeidung von wiederholten Vorkommnissen in Zusammenarbeit mit der IT. Durchführung und Begleitung von Audits, Schulungen und Awareness-Maßnahmen zur Etablierung einer nachhaltigen Sicherheitskultur im gesamten Unternehmen und zur Einhaltung der Richtlinien und Zertifizierungsvorgaben. Projektleitung und Koordination der ISO 27001 Zertifizierung inklusive Auditvorbereitung, Nachverfolgung von Maßnahmen und Berichtswesen. Enge Zusammenarbeit mit IT, QM und Datenschutz, jedoch fachlich unabhängige Funktion mit direkter Berichtslinie zur Geschäftsführung. Erstellung von Sicherheitsrichtlinien und Leitlinien sowie regelmäßige Berichterstattung an die Geschäftsführung über den Stand der Informationssicherheit und bestehende Risiken.