newboxes pomaže organizacijama da se snađu u tehnološkom napretku i organizacijskim promjenama kroz savjetovanje, softver i operativno stručno znanje. Njegov rad obuhvaća istraživanje i razvoj, DevOps, razvoj softvera, usklađenost proizvoda s propisima, agilno sistemsko inženjerstvo, IT usluge i podršku nakon prodaje. Radeći zajedno s timovima klijenata, tvrtka pomaže pretvoriti složene projekte u praktična poboljšanja jačanjem radnih procesa, podrškom provedbi i prepoznavanjem prilika za veći rast, agilnost i organizacijsku otpornost.
Voditelj informacijske sigurnosti i usklađenosti u newboxesu (hibridno, München)
Vodite usklađenost s normom ISO 27001, GDPR-om i novim propisima o umjetnoj inteligenciji za cloud-native industrijsku platformu newboxesa. Radite hibridno s timovima u Njemačkoj i Indiji.
Opis
- Upravljanje ISMS-om usklađenim s normom ISO 27001 i njegovo kontinuirano poboljšavanje, uključujući upravljanje rizicima, politike i audite
- Podrška pripremi za dodatne certifikacije, uključujući BSI C5
- Provedba GDPR kontrola, uključujući evidencije aktivnosti obrade, procjene učinka na zaštitu podataka i ugovore o obradi podataka
- Razvoj i primjena okvira za klasifikaciju podataka i zaštitu informacija
- Obrada sigurnosnih upitnika klijenata i audita dobavljača
- Pretvaranje obveza povezanih s usklađenošću i sigurnošću u praktične zahtjeve informacijske sigurnosti za arhitekturu i razvoj
- Koordinacija prioriteta i praćenje napretka provedbe unutar tima
- Suradnja s interdisciplinarnim kolegama u Njemačkoj i Indiji
- Izgradnja temelja sigurnosti i usklađenosti cloud-native platforme master.ing
Zahtjevi
- Sveučilišna diploma ili usporediva strukovna kvalifikacija uz profesionalno iskustvo u informacijskoj sigurnosti, usklađenosti ili IT-u
- Određeno iskustvo s ISMS-om, normom ISO 27001 ili auditima, po mogućnosti u softverskom, industrijskom ili savjetodavnom okruženju
- Osnovno znanje GDPR-a i kontrola sigurnosti u oblaku, poput upravljanja pristupom, šifriranja i evidentiranja
- Motivacija za brzo učenje područja kao što su NIS2, Cyber Resilience Act, BSI C5 i propisi o sustavima umjetne inteligencije koji se razvijaju
- Pažljiv i organiziran način rada te odlučnost da se inicijative provedu do kraja
- Sigurna komunikacija s programerima i glavnim direktorima za informacijsku sigurnost klijenata
- Tečno znanje njemačkog i dobro znanje engleskog jezika
- Prednost su certifikati ISO 27001 Lead Implementer ili Lead Auditor, CISM, CISSP ili CIPP/E te znanje kontrola izvoza i zahtjeva za sigurnosnu klasifikaciju
Pogodnosti
- Rad u zahtjevnom okruženju rastuće tvrtke
- Velika razina samostalnosti i odgovornosti
- Jasno definirane mogućnosti profesionalnog razvoja
- Suradnja s iskusnim stručnjacima iz industrije
- Moderno radno okruženje s međunarodnom perspektivom
- Hibridni model koji kombinira projektni rad na lokaciji s radom na daljinu