• Design und Definition von IT-Sicherheitsrichtlinien• Beobachtung potenzieller Bedrohungen und Reaktion auf Sicherheitsverstöße, Festlegung von Abhilfemaßnahmen• Koordination von IT-Sicherheitsaudits und Überwachung der Umsetzung der vereinbarten Maßnahmen• Überwachung von IT-Sicherheitsprojekten, z. B. Awareness-Schulungen und Berichterstattung