newboxes pomáha organizáciám zvládať technologický pokrok a organizačné zmeny prostredníctvom poradenstva, softvéru a prevádzkových odborných znalostí. Jej činnosť zahŕňa výskum a vývoj, DevOps, vývoj softvéru, súlad produktov s predpismi, agilné systémové inžinierstvo, IT služby a popredajnú podporu. V spolupráci s tímami klientov spoločnosť pomáha premieňať komplexné projekty na praktické zlepšenia posilňovaním pracovných postupov, podporou realizácie a identifikáciou príležitostí na väčší rast, agilitu a organizačnú odolnosť.
Manažér informačnej bezpečnosti a súladu v newboxes (hybridne, Mníchov)
Budete viesť ISO 27001, GDPR a vyvíjajúci sa súlad v oblasti umelej inteligencie pre cloud-native priemyselnú platformu newboxes. Ide o hybridnú pozíciu so spoluprácou s tímami v Nemecku a Indii.
Popis
- Riadenie a neustále zlepšovanie ISMS zosúladeného s normou ISO 27001 vrátane riadenia rizík, smerníc a auditov
- Podpora prípravy na ďalšie certifikácie vrátane BSI C5
- Implementácia kontrol GDPR vrátane záznamov o spracovateľských činnostiach, posúdení vplyvu na ochranu údajov a zmlúv o spracúvaní údajov
- Tvorba a uplatňovanie rámcov klasifikácie údajov a ochrany informácií
- Spracovanie bezpečnostných dotazníkov zákazníkov a auditov dodávateľov
- Premena povinností v oblasti súladu a bezpečnosti na praktické požiadavky IT bezpečnosti pre architektúru a vývoj
- Koordinácia priorít a monitorovanie pokroku pri implementácii v rámci tímu
- Spolupráca s interdisciplinárnymi kolegami v Nemecku a Indii
- Budovanie základov bezpečnosti a súladu cloud-native platformy master.ing
Požiadavky
- Vysokoškolské vzdelanie alebo porovnateľná odborná kvalifikácia spolu s pracovnými skúsenosťami v oblasti informačnej bezpečnosti, súladu alebo IT
- Praktické skúsenosti s ISMS, ISO 27001 alebo auditmi, ideálne v softvérovom, priemyselnom alebo poradenskom prostredí
- Základné znalosti GDPR a kontrol cloudovej bezpečnosti, ako sú riadenie prístupu, šifrovanie a zaznamenávanie udalostí
- Ochota rýchlo sa naučiť oblasti vrátane NIS2, Cyber Resilience Act, BSI C5 a vyvíjajúcej sa regulácie systémov umelej inteligencie
- Precízny a organizovaný pracovný štýl a odhodlanie dotiahnuť iniciatívy do konca
- Sebavedomá komunikácia s vývojármi a riaditeľmi informačnej bezpečnosti zákazníkov
- Plynulá nemčina a dobrá angličtina
- Výhodou je certifikácia ISO 27001 Lead Implementer alebo Lead Auditor, CISM, CISSP alebo CIPP/E, ako aj znalosti exportných kontrol a požiadaviek na klasifikáciu bezpečnosti
Benefity
- Práca v náročnom prostredí rastúcej spoločnosti
- Výrazná miera samostatnosti a zodpovednosti
- Jasne definované možnosti profesionálneho rozvoja
- Spolupráca so skúsenými odborníkmi z odvetvia
- Moderné pracovisko s medzinárodným zameraním
- Hybridný model kombinujúci projektovú prácu na mieste s prácou na diaľku