A newboxes ajuda as organizações a lidar com o progresso tecnológico e as mudanças organizacionais por meio de consultoria, software e experiência operacional. Seu trabalho abrange pesquisa e desenvolvimento, DevOps, desenvolvimento de software, conformidade de produtos, engenharia ágil de sistemas, serviços de TI e suporte pós-venda. Trabalhando em conjunto com as equipes dos clientes, a empresa ajuda a transformar projetos complexos em melhorias práticas, fortalecendo fluxos de trabalho, apoiando a entrega e identificando oportunidades para ampliar o crescimento, a agilidade e a resiliência organizacional.
Gerente de Segurança da Informação e Compliance na newboxes (Híbrido, Munique)
Lidere a conformidade com a ISO 27001, o GDPR e as novas regulamentações de IA para a plataforma industrial nativa em nuvem da newboxes. Trabalhe em uma função híbrida com equipes na Alemanha e na Índia.
Descrição
- Gerenciar e aprimorar continuamente o SGSI alinhado à ISO 27001, abrangendo gestão de riscos, políticas e auditorias
- Apoiar a preparação para certificações adicionais, incluindo a BSI C5
- Implementar controles do GDPR, incluindo registros de atividades de tratamento, avaliações de impacto sobre a proteção de dados e contratos de processamento de dados
- Desenvolver e aplicar estruturas de classificação de dados e proteção da informação
- Tratar questionários de segurança de clientes e auditorias de fornecedores
- Transformar obrigações de compliance e segurança em requisitos práticos de segurança de TI para arquitetura e desenvolvimento
- Coordenar prioridades e acompanhar o progresso da implementação em toda a equipe
- Trabalhar com colegas de diferentes áreas na Alemanha e na Índia
- Construir as bases de segurança e compliance da plataforma master.ing nativa em nuvem
Requisitos
- Graduação universitária ou qualificação profissional equivalente, combinada com experiência profissional em segurança da informação, compliance ou TI
- Alguma experiência com SGSI, ISO 27001 ou auditorias, preferencialmente em empresas de software, industriais ou de consultoria
- Conhecimento básico do GDPR e de controles de segurança em nuvem, como gestão de acesso, criptografia e registros de eventos
- Motivação para aprender rapidamente sobre áreas como NIS2, a Lei de Resiliência Cibernética, BSI C5 e as regulamentações em evolução para sistemas de IA
- Perfil cuidadoso e organizado, com determinação para conduzir iniciativas até a conclusão
- Comunicação segura com desenvolvedores e CISOs de clientes
- Alemão fluente e bom inglês
- Diferencial: certificação ISO 27001 Lead Implementer ou Lead Auditor, CISM, CISSP ou CIPP/E, além de conhecimento sobre controles de exportação e requisitos de classificação de segurança
Benefícios
- Trabalhar em um ambiente desafiador em uma empresa em crescimento
- Assumir ampla autonomia e responsabilidade
- Ter acesso a oportunidades definidas de desenvolvimento profissional
- Colaborar com especialistas experientes do setor
- Desfrutar de um ambiente de trabalho moderno com perspectiva internacional
- Usar um modelo híbrido que combina trabalho presencial baseado em projetos com trabalho remoto