newboxes membantu organisasi menangani kemajuan teknologi dan perubahan organisasi melalui perundingan, perisian, serta kepakaran operasi. Skop kerjanya merangkumi penyelidikan dan pembangunan, DevOps, pembangunan perisian, pematuhan produk, kejuruteraan sistem tangkas, perkhidmatan IT, dan sokongan selepas jualan. Dengan bekerjasama bersama pasukan pelanggan, syarikat ini membantu menukarkan projek yang kompleks kepada penambahbaikan praktikal dengan memperkukuh aliran kerja, menyokong penyampaian, serta mengenal pasti peluang untuk pertumbuhan, ketangkasan, dan daya tahan organisasi yang lebih baik.
Pengurus Keselamatan Maklumat & Pematuhan di newboxes (Hibrid, Munich)
Menerajui pematuhan ISO 27001, GDPR dan AI yang sedang berkembang untuk platform perindustrian cloud-native newboxes. Bekerja dalam peranan hibrid bersama pasukan di Jerman dan India.
Penerangan
- Mengurus dan menambah baik ISMS yang sejajar dengan ISO 27001 secara berterusan, meliputi pengurusan risiko, dasar dan audit
- Menyokong persediaan untuk pensijilan lanjut, termasuk BSI C5
- Melaksanakan kawalan GDPR, termasuk rekod aktiviti pemprosesan, penilaian impak perlindungan data dan perjanjian pemprosesan data
- Membangunkan dan menggunakan rangka kerja pengelasan data serta perlindungan maklumat
- Mengendalikan soal selidik keselamatan pelanggan dan audit pembekal
- Menukarkan kewajipan pematuhan dan keselamatan kepada keperluan keselamatan IT yang praktikal untuk seni bina dan pembangunan
- Menyelaraskan keutamaan dan memantau kemajuan pelaksanaan merentas pasukan
- Bekerjasama dengan rakan sekerja antara disiplin di Jerman dan India
- Membina asas keselamatan dan pematuhan platform cloud-native master.ing
Keperluan
- Ijazah universiti atau kelayakan vokasional yang setara, bersama pengalaman profesional dalam keselamatan maklumat, pematuhan atau IT
- Mempunyai pengalaman dengan ISMS, ISO 27001 atau audit, sebaiknya dalam persekitaran perisian, perindustrian atau perundingan
- Pengetahuan asas tentang GDPR dan kawalan keselamatan awan seperti pengurusan akses, penyulitan dan pengelogan
- Bermotivasi untuk mempelajari dengan pantas bidang termasuk NIS2, Cyber Resilience Act, BSI C5 dan peraturan sistem AI yang sedang berkembang
- Gaya kerja yang teliti dan teratur serta kesungguhan untuk melaksanakan inisiatif hingga selesai
- Mampu berkomunikasi dengan yakin dengan pembangun dan CISO pelanggan
- Fasih berbahasa Jerman dan mempunyai penguasaan bahasa Inggeris yang baik
- Diutamakan: pensijilan ISO 27001 Lead Implementer atau Lead Auditor, CISM, CISSP atau CIPP/E, serta pengetahuan tentang kawalan eksport dan keperluan pengelasan keselamatan
Faedah
- Bekerja dalam persekitaran yang mencabar di syarikat yang sedang berkembang
- Mempunyai autonomi dan tanggungjawab yang besar
- Mendapat akses kepada peluang perkembangan profesional yang jelas
- Bekerjasama dengan pakar industri yang berpengalaman
- Menikmati tempat kerja moden dengan perspektif antarabangsa
- Menggunakan susunan hibrid yang menggabungkan kerja di lokasi berasaskan projek dengan kerja jarak jauh