Bei der Informationssicherheit geht es um deutlich mehr als nur Trends zu überwachen und zu kontrollieren. Zentrale Aufgabe des Informationssicherheitsbeauftragten ist das erkennen von Gefahren und deren Auswirkungen auf die eingene Unternehmung bestmöglich zu verhindern. Datendiebstahl, Viren, Sabotage und Hackerangriffe sind nur einige der Gefahren, denen Unternehmen mit zunehmendem Grad der Digitalisierung ausgesetzt sind. Informationssicherheit kann nach unserem Verständnis nur dann sichergestellt werden, wenn eine verantwortliche Person, ein sogenannter Informationssicherheitsbeauftragter, mit allen Sicherheitprozessen und dem IT-Risikomanagement vertraut ist.

• den Sicherheitsprozess zu steuern und zu koordinieren,
• die Leitung bei der Erstellung der Sicherheitsleitlinie zu unterstützen,
• die Erstellung des Sicherheitskonzepts und zugehöriger Teilkonzepte und Richtlinien zu koordinieren,
• Realisierungspläne für Sicherheitsmaßnahmen anzufertigen sowie ihre Umsetzung zu initiieren und zu überprüfen,

• der Leitungsebene und anderen Sicherheitsverantwortlichen über den Status der Informationssicherheit zu berichten,
• sicherheitsrelevante Projekte zu koordinieren,
• sicherheitsrelevante Vorfälle zu untersuchen sowie
• Sensibilisierungen und Schulungen zur Informationssicherheit zu initiieren und zu koordinieren.