Η newboxes βοηθά οργανισμούς να ανταποκριθούν στην τεχνολογική πρόοδο και στις οργανωτικές αλλαγές μέσω συμβουλευτικών υπηρεσιών, λογισμικού και επιχειρησιακής τεχνογνωσίας. Το έργο της καλύπτει την έρευνα και ανάπτυξη, το DevOps, την ανάπτυξη λογισμικού, τη συμμόρφωση προϊόντων, την ευέλικτη μηχανική συστημάτων, τις υπηρεσίες IT και την υποστήριξη μετά την πώληση. Σε συνεργασία με τις ομάδες των πελατών, η εταιρεία βοηθά στη μετατροπή σύνθετων έργων σε πρακτικές βελτιώσεις, ενισχύοντας τις ροές εργασίας, υποστηρίζοντας την παράδοση και εντοπίζοντας ευκαιρίες για μεγαλύτερη ανάπτυξη, ευελιξία και οργανωτική ανθεκτικότητα.
Υπεύθυνος Ασφάλειας Πληροφοριών και Συμμόρφωσης στη newboxes (Υβριδικά, Μόναχο)
Ηγηθείτε της συμμόρφωσης με ISO 27001, GDPR και τους αναδυόμενους κανόνες για την τεχνητή νοημοσύνη στην cloud-native βιομηχανική πλατφόρμα της newboxes. Εργαστείτε σε υβριδικό ρόλο με ομάδες στη Γερμανία και την Ινδία.
Περιγραφή
- Διαχειριστείτε και βελτιώνετε συνεχώς το ISMS που ευθυγραμμίζεται με το ISO 27001, καλύπτοντας τη διαχείριση κινδύνων, τις πολιτικές και τους ελέγχους
- Υποστηρίξτε την προετοιμασία για περαιτέρω πιστοποιήσεις, συμπεριλαμβανομένου του BSI C5
- Υλοποιήστε ελέγχους GDPR, συμπεριλαμβανομένων αρχείων δραστηριοτήτων επεξεργασίας, εκτιμήσεων αντικτύπου σχετικά με την προστασία δεδομένων και συμφωνιών επεξεργασίας δεδομένων
- Αναπτύξτε και εφαρμόστε πλαίσια ταξινόμησης δεδομένων και προστασίας πληροφοριών
- Διαχειριστείτε ερωτηματολόγια ασφάλειας πελατών και ελέγχους προμηθευτών
- Μετατρέψτε τις υποχρεώσεις συμμόρφωσης και ασφάλειας σε πρακτικές απαιτήσεις ασφάλειας IT για την αρχιτεκτονική και την ανάπτυξη
- Συντονίστε τις προτεραιότητες και παρακολουθείτε την πρόοδο υλοποίησης σε όλη την ομάδα
- Συνεργαστείτε με διεπιστημονικούς συναδέλφους στη Γερμανία και την Ινδία
- Χτίστε τα θεμέλια ασφάλειας και συμμόρφωσης της cloud-native πλατφόρμας master.ing
Απαιτήσεις
- Πανεπιστημιακό πτυχίο ή συγκρίσιμο επαγγελματικό προσόν, σε συνδυασμό με επαγγελματική εμπειρία στην ασφάλεια πληροφοριών, τη συμμόρφωση ή το IT
- Κάποια εμπειρία σε ISMS, ISO 27001 ή ελέγχους, κατά προτίμηση σε περιβάλλοντα λογισμικού, βιομηχανίας ή συμβουλευτικών υπηρεσιών
- Βασική γνώση του GDPR και ελέγχων ασφάλειας cloud, όπως διαχείριση πρόσβασης, κρυπτογράφηση και καταγραφή συμβάντων
- Κίνητρο για γρήγορη εκμάθηση τομέων όπως το NIS2, η Πράξη για την Κυβερνοανθεκτικότητα, το BSI C5 και οι εξελισσόμενοι κανονισμοί για συστήματα τεχνητής νοημοσύνης
- Προσεκτικός και οργανωμένος τρόπος εργασίας και αποφασιστικότητα για την ολοκλήρωση των πρωτοβουλιών
- Άνετη επικοινωνία με προγραμματιστές και CISOs πελατών
- Άπταιστα γερμανικά και καλή γνώση αγγλικών
- Επιθυμητή πιστοποίηση ISO 27001 Lead Implementer ή Lead Auditor, CISM, CISSP ή CIPP/E, καθώς και γνώση ελέγχων εξαγωγών και απαιτήσεων ταξινόμησης ασφάλειας
Παροχές
- Εργασία σε απαιτητικό περιβάλλον μιας αναπτυσσόμενης εταιρείας
- Σημαντική αυτονομία και ανάληψη ευθύνης
- Πρόσβαση σε σαφώς καθορισμένες ευκαιρίες επαγγελματικής εξέλιξης
- Συνεργασία με έμπειρους ειδικούς του κλάδου
- Σύγχρονος χώρος εργασίας με διεθνή προσανατολισμό
- Υβριδικό μοντέλο που συνδυάζει εργασία στις εγκαταστάσεις ανάλογα με το έργο και εξ αποστάσεως εργασία