newboxes hjelper organisasjoner med å navigere teknologisk fremgang og organisatoriske endringer gjennom rådgivning, programvare og operasjonell ekspertise. Arbeidet omfatter forskning og utvikling, DevOps, programvareutvikling, produktsamsvar, smidig systemteknikk, IT-tjenester og kundestøtte etter salg. I samarbeid med kundenes team hjelper selskapet med å omsette komplekse prosjekter til praktiske forbedringer ved å styrke arbeidsflyter, støtte leveranser og identifisere muligheter for større vekst, smidighet og organisatorisk motstandskraft.
Leder for informasjonssikkerhet og etterlevelse hos newboxes (hybrid, München)
Led arbeidet med ISO 27001, GDPR og nye AI-regler for newboxes' skybaserte industrielle plattform. Jobb hybrid med team i Tyskland og India.
Beskrivelse
- Forvalt og forbedre kontinuerlig det ISO 27001-tilpassede styringssystemet for informasjonssikkerhet, inkludert risikostyring, retningslinjer og revisjoner
- Støtt forberedelser til ytterligere sertifiseringer, inkludert BSI C5
- Implementer GDPR-kontroller, inkludert protokoller over behandlingsaktiviteter, vurderinger av personvernkonsekvenser og databehandleravtaler
- Utvikle og anvende rammeverk for dataklassifisering og informasjonsbeskyttelse
- Håndter kundenes sikkerhetsspørreskjemaer og leverandørrevisjoner
- Gjør krav til etterlevelse og sikkerhet om til praktiske IT-sikkerhetskrav for arkitektur og utvikling
- Koordiner prioriteringer og følg opp fremdriften i implementeringen på tvers av teamet
- Samarbeid med tverrfaglige kolleger i Tyskland og India
- Bygg grunnlaget for sikkerhet og etterlevelse i den skybaserte master.ing-plattformen
Krav
- Universitetsgrad eller tilsvarende yrkesfaglig kvalifikasjon kombinert med yrkeserfaring innen informasjonssikkerhet, etterlevelse eller IT
- Noe erfaring med styringssystemer for informasjonssikkerhet, ISO 27001 eller revisjoner, gjerne innen programvare, industri eller rådgivning
- Grunnleggende kunnskap om GDPR og skysikkerhetskontroller som tilgangsstyring, kryptering og logging
- Motivasjon for å raskt lære områder som NIS2, Cyber Resilience Act, BSI C5 og nye regler for AI-systemer
- En grundig og strukturert arbeidsstil samt besluttsomhet til å følge initiativer helt i mål
- Trygg kommunikasjon med utviklere og kundenes informasjonssikkerhetssjefer
- Flytende tysk og gode engelskkunnskaper
- En fordel: sertifisering som ISO 27001 Lead Implementer eller Lead Auditor, CISM, CISSP eller CIPP/E, samt kunnskap om eksportkontroll og krav til sikkerhetsklassifisering
Fordeler
- Jobb i et krevende miljø i en virksomhet i vekst
- Få betydelig selvstendighet og eierskap
- Få tilgang til tydelige muligheter for faglig utvikling
- Samarbeid med erfarne fagspesialister fra bransjen
- Jobb på en moderne arbeidsplass med et internasjonalt perspektiv
- Bruk en hybrid arbeidsform som kombinerer prosjektbasert arbeid på stedet med fjernarbeid