newboxes membantu organisasi menghadapi kemajuan teknologi dan perubahan organisasi melalui konsultasi, perangkat lunak, serta keahlian operasional. Kegiatannya mencakup penelitian dan pengembangan, DevOps, pengembangan perangkat lunak, kepatuhan produk, rekayasa sistem agile, layanan TI, dan dukungan purnajual. Dengan bekerja bersama tim klien, perusahaan ini membantu mengubah proyek yang kompleks menjadi perbaikan praktis dengan memperkuat alur kerja, mendukung pelaksanaan, serta mengidentifikasi peluang untuk pertumbuhan, kelincahan, dan ketahanan organisasi yang lebih besar.
Manajer Keamanan Informasi & Kepatuhan di newboxes (Hibrida, Munich)
Memimpin kepatuhan ISO 27001, GDPR, dan AI yang sedang berkembang untuk platform industri cloud-native newboxes. Bekerja dalam peran hibrida bersama tim di Jerman dan India.
Deskripsi
- Mengelola dan terus meningkatkan ISMS yang selaras dengan ISO 27001, mencakup manajemen risiko, kebijakan, dan audit
- Mendukung persiapan sertifikasi lanjutan, termasuk BSI C5
- Menerapkan kontrol GDPR, termasuk catatan aktivitas pemrosesan, penilaian dampak perlindungan data, dan perjanjian pemrosesan data
- Mengembangkan dan menerapkan kerangka klasifikasi data serta perlindungan informasi
- Menangani kuesioner keamanan pelanggan dan audit pemasok
- Mengubah kewajiban kepatuhan dan keamanan menjadi persyaratan keamanan TI yang praktis untuk arsitektur dan pengembangan
- Mengoordinasikan prioritas dan memantau kemajuan penerapan di seluruh tim
- Bekerja dengan rekan lintas disiplin di Jerman dan India
- Membangun fondasi keamanan dan kepatuhan platform cloud-native master.ing
Persyaratan
- Gelar universitas atau kualifikasi kejuruan yang setara, disertai pengalaman profesional di bidang keamanan informasi, kepatuhan, atau TI
- Memiliki pengalaman dengan ISMS, ISO 27001, atau audit, terutama dalam lingkungan perangkat lunak, industri, atau konsultasi
- Memiliki pengetahuan dasar tentang GDPR dan kontrol keamanan cloud seperti manajemen akses, enkripsi, dan pencatatan log
- Termotivasi untuk mempelajari dengan cepat bidang-bidang termasuk NIS2, Cyber Resilience Act, BSI C5, dan peraturan sistem AI yang terus berkembang
- Bekerja dengan cermat dan terorganisasi serta bertekad menuntaskan inisiatif
- Mampu berkomunikasi dengan percaya diri dengan pengembang dan CISO pelanggan
- Fasih berbahasa Jerman dan memiliki kemampuan bahasa Inggris yang baik
- Diutamakan: sertifikasi ISO 27001 Lead Implementer atau Lead Auditor, CISM, CISSP, atau CIPP/E, serta pengetahuan tentang pengendalian ekspor dan persyaratan klasifikasi keamanan
Tunjangan
- Bekerja dalam lingkungan yang menantang di perusahaan yang sedang berkembang
- Memiliki otonomi dan tanggung jawab yang besar
- Mendapatkan kesempatan pengembangan profesional yang terarah
- Berkolaborasi dengan spesialis industri yang berpengalaman
- Menikmati tempat kerja modern dengan perspektif internasional
- Menggunakan pengaturan hibrida yang menggabungkan kerja di lokasi berbasis proyek dengan kerja jarak jauh