newboxes pomaga organizacjom radzić sobie z postępem technologicznym i zmianami organizacyjnymi dzięki doradztwu, oprogramowaniu oraz wiedzy operacyjnej. Działalność firmy obejmuje badania i rozwój, DevOps, tworzenie oprogramowania, zgodność produktów z wymaganiami, zwinną inżynierię systemów, usługi IT oraz wsparcie posprzedażowe. Współpracując z zespołami klientów, firma pomaga przekładać złożone projekty na praktyczne usprawnienia, wzmacniając przepływy pracy, wspierając realizację zadań i identyfikując możliwości większego rozwoju, elastyczności oraz odporności organizacyjnej.
Menedżer ds. bezpieczeństwa informacji i zgodności w newboxes (praca hybrydowa, Monachium)
Będziesz odpowiadać za ISO 27001, RODO i rozwijające się wymogi dotyczące zgodności systemów AI dla chmurowej platformy przemysłowej newboxes. Praca hybrydowa z zespołami w Niemczech i Indiach.
Opis
- Zarządzać systemem zarządzania bezpieczeństwem informacji zgodnym z ISO 27001 i stale go doskonalić, obejmując zarządzanie ryzykiem, polityki i audyty
- Wspierać przygotowania do kolejnych certyfikacji, w tym BSI C5
- Wdrażać mechanizmy kontroli zgodne z RODO, w tym rejestry czynności przetwarzania, oceny skutków dla ochrony danych i umowy powierzenia przetwarzania danych
- Opracowywać i stosować systemy klasyfikacji danych oraz ochrony informacji
- Obsługiwać kwestionariusze bezpieczeństwa klientów i audyty dostawców
- Przekładać obowiązki dotyczące zgodności i bezpieczeństwa na praktyczne wymagania bezpieczeństwa IT dla architektury i rozwoju
- Koordynować priorytety i monitorować postępy wdrożeń w zespole
- Współpracować z interdyscyplinarnymi zespołami w Niemczech i Indiach
- Budować podstawy bezpieczeństwa i zgodności dla chmurowej platformy master.ing
Wymagania
- Wykształcenie wyższe lub porównywalne kwalifikacje zawodowe połączone z doświadczeniem w obszarze bezpieczeństwa informacji, zgodności lub IT
- Doświadczenie w pracy z systemami zarządzania bezpieczeństwem informacji, ISO 27001 lub audytami, najlepiej w branży oprogramowania, przemysłowej lub konsultingowej
- Podstawowa znajomość RODO i mechanizmów kontroli bezpieczeństwa chmury, takich jak zarządzanie dostępem, szyfrowanie i rejestrowanie zdarzeń
- Motywacja do szybkiego poznawania obszarów takich jak NIS2, Akt o cyberodporności, BSI C5 i zmieniające się regulacje dotyczące systemów AI
- Skrupulatny, uporządkowany styl pracy oraz determinacja w doprowadzaniu inicjatyw do końca
- Swobodna komunikacja z deweloperami i dyrektorami ds. bezpieczeństwa informacji po stronie klientów
- Biegła znajomość języka niemieckiego i dobra znajomość języka angielskiego
- Mile widziana certyfikacja ISO 27001 Lead Implementer lub Lead Auditor, CISM, CISSP albo CIPP/E, a także znajomość kontroli eksportu i wymagań dotyczących klasyfikacji bezpieczeństwa
Benefity
- Praca w wymagającym środowisku rozwijającej się firmy
- Duża autonomia i odpowiedzialność
- Określone możliwości rozwoju zawodowego
- Współpraca z doświadczonymi specjalistami z branży
- Nowoczesne miejsce pracy o międzynarodowym charakterze
- Praca hybrydowa łącząca pracę na miejscu przy projektach z pracą zdalną