newboxes pomáhá organizacím zvládat technologický pokrok a organizační změny prostřednictvím poradenství, softwaru a provozních zkušeností. Její činnost zahrnuje výzkum a vývoj, DevOps, vývoj softwaru, soulad produktů s předpisy, agilní systémové inženýrství, IT služby a poprodejní podporu. Ve spolupráci s týmy klientů společnost pomáhá měnit složité projekty v praktická zlepšení tím, že posiluje pracovní postupy, podporuje realizaci a identifikuje příležitosti k většímu růstu, pružnosti a organizační odolnosti.
Manažer informační bezpečnosti a souladu s předpisy ve společnosti newboxes (hybridní režim, Mnichov)
Budete řídit soulad s ISO 27001, GDPR a vyvíjejícími se požadavky na soulad systémů AI pro cloudovou průmyslovou platformu newboxes. Hybridní práce s týmy v Německu a Indii.
Popis
- Řídit a průběžně zlepšovat ISMS v souladu s ISO 27001 včetně řízení rizik, zásad a auditů
- Podporovat přípravu na další certifikace včetně BSI C5
- Zavádět kontrolní mechanismy GDPR včetně záznamů o činnostech zpracování, posouzení vlivu na ochranu osobních údajů a smluv o zpracování osobních údajů
- Vytvářet a uplatňovat rámce pro klasifikaci dat a ochranu informací
- Vyřizovat bezpečnostní dotazníky zákazníků a audity dodavatelů
- Převádět povinnosti v oblasti souladu a bezpečnosti do praktických požadavků na IT bezpečnost pro architekturu a vývoj
- Koordinovat priority a sledovat pokrok implementace v týmu
- Spolupracovat s mezioborovými kolegy v Německu a Indii
- Budovat základy bezpečnosti a souladu pro cloudovou platformu master.ing
Požadavky
- Vysokoškolské vzdělání nebo srovnatelná odborná kvalifikace spolu s praxí v oblasti informační bezpečnosti, souladu s předpisy nebo IT
- Určitá praxe s ISMS, ISO 27001 nebo audity, přednostně v oblasti softwaru, průmyslu nebo poradenství
- Základní znalost GDPR a kontrolních mechanismů cloudové bezpečnosti, jako jsou správa přístupu, šifrování a protokolování
- Motivace rychle se učit v oblastech, jako jsou NIS2, Akt o kybernetické odolnosti, BSI C5 a vyvíjející se regulace systémů AI
- Pečlivý, organizovaný styl práce a odhodlání dotahovat iniciativy do konce
- Sebejistá komunikace s vývojáři a řediteli informační bezpečnosti na straně zákazníků
- Plynulá němčina a dobrá angličtina
- Výhodou je certifikace ISO 27001 Lead Implementer nebo Lead Auditor, CISM, CISSP či CIPP/E a znalost požadavků na kontrolu vývozu a klasifikaci bezpečnosti
Benefity
- Práce v náročném prostředí rostoucí společnosti
- Výrazná samostatnost a odpovědnost
- Jasně definované příležitosti k profesnímu růstu
- Spolupráce se zkušenými odborníky z oboru
- Moderní pracovní prostředí s mezinárodním přesahem
- Hybridní režim kombinující práci na místě podle projektových potřeb s prací na dálku