newboxes 情報セキュリティ・コンプライアンスマネージャー（ハイブリッド勤務、ミュンヘン）
newboxesのクラウドネイティブな産業向けプラットフォームで、ISO 27001、GDPR、新たなAIコンプライアンスを主導します。ドイツとインドのチームと連携するハイブリッド勤務です。
仕事内容
- リスク管理、ポリシー、監査を含む、ISO 27001に準拠したISMSを管理し、継続的に改善する
- BSI C5を含む追加認証の準備を支援する
- 処理活動の記録、データ保護影響評価、データ処理契約など、GDPRの管理策を実装する
- データ分類および情報保護のフレームワークを策定・適用する
- 顧客のセキュリティ質問票への対応とサプライヤー監査を行う
- コンプライアンスとセキュリティの義務を、アーキテクチャと開発に適用できる実践的なITセキュリティ要件に落とし込む
- チーム内の優先事項を調整し、実装の進捗を監視する
- ドイツとインドの分野横断的な同僚と協働する
- master.ingクラウドネイティブプラットフォームのセキュリティとコンプライアンスの基盤を構築する
応募要件
- 大学卒業または同等の職業資格を有し、情報セキュリティ、コンプライアンス、ITのいずれかで実務経験があること
- ISMS、ISO 27001、監査のいずれかの経験。ソフトウェア、産業、コンサルティング分野での経験があれば尚可
- GDPRの基礎知識、およびアクセス管理、暗号化、ログ記録などのクラウドセキュリティ管理策に関する基礎知識
- NIS2、サイバーレジリエンス法、BSI C5、進化するAIシステム規制などの分野を迅速に学ぶ意欲
- 几帳面で整理された仕事の進め方を持ち、取り組みを最後までやり遂げる姿勢
- 開発者や顧客のCISOと自信を持ってコミュニケーションできること
- ドイツ語が流暢で、英語も十分に使えること
- ISO 27001リード実装者またはリード監査員、CISM、CISSP、CIPP/Eの認証、および輸出管理とセキュリティ分類要件の知識があれば尚可
福利厚生
- 成長中の企業で、やりがいのある環境で働ける
- 大きな裁量と責任を持って取り組める
- 明確な専門能力開発の機会を利用できる
- 業界経験豊富な専門家と協働できる
- 国際的な視点を持つモダンな職場で働ける
- プロジェクトに応じた出社とリモート勤務を組み合わせたハイブリッド勤務ができる