newboxes ayuda a las organizaciones a afrontar el progreso tecnológico y el cambio organizativo mediante servicios de consultoría, software y experiencia operativa. Su trabajo abarca la investigación y el desarrollo, DevOps, el desarrollo de software, el cumplimiento normativo de productos, la ingeniería de sistemas ágil, los servicios de TI y la asistencia posventa. En colaboración con los equipos de sus clientes, la empresa ayuda a convertir proyectos complejos en mejoras prácticas mediante el fortalecimiento de los flujos de trabajo, el apoyo a la entrega y la identificación de oportunidades para lograr un mayor crecimiento, agilidad y resiliencia organizativa.
Responsable de Seguridad de la Información y Cumplimiento en newboxes (Híbrido, Múnich)
Lidera el cumplimiento de ISO 27001, el RGPD y las nuevas normativas sobre IA para la plataforma industrial nativa de la nube de newboxes. Trabaja en un puesto híbrido con equipos en Alemania y la India.
Descripción
- Gestionar y mejorar continuamente el SGSI alineado con ISO 27001, incluyendo la gestión de riesgos, las políticas y las auditorías
- Apoyar la preparación de nuevas certificaciones, incluida BSI C5
- Implementar controles del RGPD, incluidos los registros de actividades de tratamiento, las evaluaciones de impacto relativas a la protección de datos y los acuerdos de tratamiento de datos
- Desarrollar y aplicar marcos de clasificación de datos y protección de la información
- Gestionar cuestionarios de seguridad de clientes y auditorías de proveedores
- Convertir las obligaciones de cumplimiento y seguridad en requisitos prácticos de seguridad informática para la arquitectura y el desarrollo
- Coordinar prioridades y supervisar el progreso de la implementación en todo el equipo
- Trabajar con colegas interdisciplinarios en Alemania y la India
- Construir las bases de seguridad y cumplimiento de la plataforma nativa de la nube master.ing
Requisitos
- Título universitario o cualificación profesional equivalente, junto con experiencia profesional en seguridad de la información, cumplimiento o TI
- Algo de experiencia con SGSI, ISO 27001 o auditorías, preferiblemente en entornos de software, industriales o de consultoría
- Conocimientos básicos del RGPD y de controles de seguridad en la nube, como la gestión de accesos, el cifrado y el registro de eventos
- Motivación para aprender rápidamente sobre áreas como NIS2, la Ley de Resiliencia Cibernética, BSI C5 y la evolución de la normativa sobre sistemas de IA
- Forma de trabajo meticulosa y organizada, con determinación para llevar las iniciativas hasta el final
- Comunicación fluida con desarrolladores y responsables de seguridad de la información de clientes
- Alemán fluido y buen nivel de inglés
- Se valorará: certificación ISO 27001 Lead Implementer o Lead Auditor, CISM, CISSP o CIPP/E, además de conocimientos sobre controles de exportación y requisitos de clasificación de seguridad
Beneficios
- Trabajar en un entorno exigente dentro de una empresa en crecimiento
- Asumir un alto grado de autonomía y responsabilidad
- Acceder a oportunidades definidas de desarrollo profesional
- Colaborar con especialistas con experiencia en el sector
- Disfrutar de un lugar de trabajo moderno con una perspectiva internacional
- Utilizar un modelo híbrido que combina trabajo presencial basado en proyectos con trabajo remoto