newboxes auttaa organisaatioita hallitsemaan teknologista kehitystä ja organisaatiomuutoksia konsultoinnin, ohjelmistojen ja operatiivisen asiantuntemuksen avulla. Sen toiminta kattaa tutkimuksen ja tuotekehityksen, DevOpsin, ohjelmistokehityksen, tuotteiden vaatimustenmukaisuuden, ketterän järjestelmäsuunnittelun, IT-palvelut ja myynnin jälkeisen tuen. Yhdessä asiakastiimien kanssa yritys auttaa muuttamaan monimutkaiset hankkeet käytännön parannuksiksi tehostamalla työnkulkuja, tukemalla toimituksia ja tunnistamalla mahdollisuuksia kasvuun, ketteryyteen ja organisaation resilienssiin.
Tietoturva- ja vaatimustenmukaisuuspäällikkö newboxesilla (hybridityö, München)
Johda ISO 27001-, GDPR- ja kehittyvien tekoälyä koskevien vaatimustenmukaisuusvaatimusten toteuttamista newboxesin pilvinatiivisessa teollisuusalustassa. Työskentelet hybridiroolissa Saksan ja Intian tiimien kanssa.
Kuvaus
- Hallinnoi ja kehitä jatkuvasti ISO 27001 -standardin mukaista ISMS-järjestelmää, joka kattaa riskienhallinnan, käytännöt ja auditoinnit
- Tue valmistautumista uusiin sertifiointeihin, kuten BSI C5 -sertifiointiin
- Toteuta GDPR:n mukaiset kontrollit, mukaan lukien käsittelytoimien selosteet, tietosuojaa koskevat vaikutustenarvioinnit ja henkilötietojen käsittelysopimukset
- Kehitä ja sovella tietojen luokittelu- ja tietoturvakehyksiä
- Käsittele asiakkaiden tietoturvakyselyitä ja toimittajien auditointeja
- Muunna vaatimustenmukaisuus- ja tietoturvavelvoitteet käytännön IT-tietoturvavaatimuksiksi arkkitehtuuria ja kehitystä varten
- Koordinoi prioriteetteja ja seuraa toteutuksen edistymistä koko tiimissä
- Työskentele monialaisten kollegoiden kanssa Saksassa ja Intiassa
- Rakenna master.ing-pilvinatiivisen alustan tietoturvan ja vaatimustenmukaisuuden perusta
Vaatimukset
- Yliopistotutkinto tai vastaava ammatillinen pätevyys sekä työkokemusta tietoturvan, vaatimustenmukaisuuden tai IT:n parista
- Jonkin verran kokemusta ISMS-järjestelmistä, ISO 27001 -standardista tai auditoinneista, mieluiten ohjelmisto-, teollisuus- tai konsultointiympäristössä
- Perustiedot GDPR:stä ja pilviturvallisuuden kontrolleista, kuten käyttöoikeuksien hallinnasta, salauksesta ja lokituksesta
- Motivaatiota oppia nopeasti muun muassa NIS2-direktiiviin, kyberresilienssisäädökseen, BSI C5:een ja kehittyvään tekoälyjärjestelmiä koskevaan sääntelyyn liittyviä aiheita
- Huolellinen ja järjestelmällinen työskentelytapa sekä päättäväisyyttä viedä aloitteet loppuun
- Vakuuttava viestintä kehittäjien ja asiakkaiden tietoturvajohtajien kanssa
- Sujuva saksan kielen ja hyvä englannin kielen taito
- Eduksi katsotaan ISO 27001 Lead Implementer- tai Lead Auditor -sertifiointi, CISM-, CISSP- tai CIPP/E-sertifiointi sekä vientivalvonnan ja tietoturvaluokitteluvaatimusten tuntemus
Edut
- Työskentele vaativassa ympäristössä kasvavassa yrityksessä
- Saat merkittävää itsenäisyyttä ja vastuuta
- Käytössäsi on selkeästi määriteltyjä ammatillisen kehittymisen mahdollisuuksia
- Tee yhteistyötä kokeneiden alan asiantuntijoiden kanssa
- Nauti modernista työympäristöstä ja kansainvälisestä näkökulmasta
- Hyödynnä hybridimallia, jossa projektikohtainen työ paikan päällä yhdistyy etätyöhön