newboxes помага на организациите да се справят с технологичния напредък и организационните промени чрез консултантски услуги, софтуер и оперативна експертиза. Дейността на компанията обхваща научноизследователска и развойна дейност, DevOps, разработка на софтуер, съответствие на продуктите с нормативните изисквания, гъвкаво системно инженерство, ИТ услуги и следпродажбена поддръжка. Работейки съвместно с екипите на клиентите, компанията помага за превръщането на сложните проекти в практически подобрения чрез укрепване на работните процеси, подкрепа на изпълнението и откриване на възможности за по-голям растеж, гъвкавост и организационна устойчивост.
Мениджър информационна сигурност и съответствие в newboxes (хибридно, Мюнхен)
Ръководете съответствието с ISO 27001, GDPR и развиващите се изисквания за изкуствения интелект за cloud-native индустриалната платформа на newboxes. Работете в хибридна роля с екипи в Германия и Индия.
Описание
- Управление и непрекъснато подобряване на ISMS, съобразена с ISO 27001, включително управление на риска, политики и одити
- Подкрепа при подготовката за допълнителни сертификации, включително BSI C5
- Прилагане на контроли по GDPR, включително регистри на дейностите по обработване, оценки на въздействието върху защитата на данните и споразумения за обработване на данни
- Разработване и прилагане на рамки за класификация на данните и защита на информацията
- Обработване на въпросници за сигурност от клиенти и одити на доставчици
- Превръщане на задълженията за съответствие и сигурност в практически изисквания за ИТ сигурност за архитектурата и разработката
- Координиране на приоритетите и проследяване на напредъка по внедряването в екипа
- Работа с интердисциплинарни колеги в Германия и Индия
- Изграждане на основите на сигурността и съответствието на cloud-native платформата master.ing
Изисквания
- Висше образование или сравнима професионална квалификация, съчетана с професионален опит в информационната сигурност, съответствието или ИТ
- Известен опит с ISMS, ISO 27001 или одити, за предпочитане в софтуерна, индустриална или консултантска среда
- Основни познания по GDPR и контролите за сигурност в облака, като управление на достъпа, криптиране и регистриране
- Мотивация за бързо усвояване на области като NIS2, Cyber Resilience Act, BSI C5 и развиващите се регулации за системите с изкуствен интелект
- Прецизен и организиран начин на работа и решителност за довеждане на инициативите до край
- Уверена комуникация с разработчици и ръководители по информационна сигурност на клиенти
- Свободно владеене на немски и добро владеене на английски
- Предимство са сертификати ISO 27001 Lead Implementer или Lead Auditor, CISM, CISSP или CIPP/E, както и познания за експортния контрол и изискванията за класификация на сигурността
Придобивки
- Работа в динамична среда в разрастваща се компания
- Значителна самостоятелност и отговорност
- Ясно определени възможности за професионално развитие
- Сътрудничество с опитни специалисти от индустрията
- Модерна работна среда с международна перспектива
- Хибриден модел, съчетаващ проектна работа на място с дистанционна работа