newboxes помогает организациям справляться с технологическим прогрессом и организационными изменениями с помощью консалтинга, программного обеспечения и операционной экспертизы. Компания занимается исследованиями и разработками, DevOps, разработкой программного обеспечения, соответствием продукции нормативным требованиям, гибкой системной инженерией, ИТ-услугами и послепродажной поддержкой. Работая вместе с командами клиентов, компания помогает превращать сложные проекты в практические улучшения: совершенствует рабочие процессы, поддерживает реализацию задач и выявляет возможности для роста, гибкости и повышения организационной устойчивости.
Менеджер по информационной безопасности и соответствию требованиям в newboxes (гибридный формат, Мюнхен)
Руководите соответствием требованиям ISO 27001, GDPR и развивающимся требованиям к ИИ для облачной промышленной платформы newboxes. Гибридная работа с командами в Германии и Индии.
Описание
- Управлять СУИБ, соответствующей ISO 27001, и постоянно совершенствовать ее, включая управление рисками, политики и аудиты
- Поддерживать подготовку к дальнейшей сертификации, включая BSI C5
- Внедрять механизмы контроля GDPR, включая реестры операций обработки, оценки воздействия на защиту данных и соглашения об обработке данных
- Разрабатывать и применять системы классификации данных и защиты информации
- Обрабатывать анкеты по безопасности клиентов и проводить аудиты поставщиков
- Преобразовывать обязательства в области соответствия требованиям и безопасности в практические требования к ИТ-безопасности для архитектуры и разработки
- Координировать приоритеты и отслеживать ход внедрения в команде
- Работать с междисциплинарными коллегами в Германии и Индии
- Создавать основы безопасности и соответствия требованиям для облачной платформы master.ing
Требования
- Высшее образование или сопоставимая профессиональная квалификация в сочетании с опытом работы в сфере информационной безопасности, соответствия требованиям или ИТ
- Опыт работы с СУИБ, ISO 27001 или аудитами, предпочтительно в сфере программного обеспечения, промышленности или консалтинга
- Базовые знания GDPR и средств контроля облачной безопасности, таких как управление доступом, шифрование и ведение журналов
- Готовность быстро освоить такие области, как NIS2, Закон о киберустойчивости, BSI C5 и развивающиеся нормативные требования к системам ИИ
- Внимательный и организованный подход к работе, а также настойчивость в доведении инициатив до конца
- Уверенное общение с разработчиками и директорами по информационной безопасности клиентов
- Свободное владение немецким языком и хорошее знание английского
- Желательно наличие сертификации ISO 27001 Lead Implementer или Lead Auditor, CISM, CISSP или CIPP/E, а также знаний в области экспортного контроля и требований к классификации безопасности
Преимущества
- Работа в сложной среде развивающейся компании
- Значительная самостоятельность и ответственность
- Определенные возможности для профессионального развития
- Сотрудничество с опытными отраслевыми специалистами
- Современное рабочее место с международной перспективой
- Гибридный формат, сочетающий работу на площадке по проектным задачам с удаленной работой