newboxes pomaga organizacijam obvladovati tehnološki napredek in organizacijske spremembe s svetovanjem, programsko opremo in operativnim strokovnim znanjem. Njeno delo zajema raziskave in razvoj, DevOps, razvoj programske opreme, skladnost izdelkov s predpisi, agilno sistemsko inženirstvo, IT-storitve in poprodajno podporo. V sodelovanju z ekipami naročnikov podjetje pomaga zapletene projekte pretvoriti v praktične izboljšave z izboljševanjem delovnih procesov, podporo izvedbi ter prepoznavanjem priložnosti za večjo rast, agilnost in organizacijsko odpornost.
Vodja informacijske varnosti in skladnosti v podjetju newboxes (hibridno, München)
Vodili boste skladnost s standardom ISO 27001, uredbo GDPR in razvijajočimi se zahtevami za umetno inteligenco za industrijsko platformo newboxes v oblaku. Delo je hibridno, pri čemer boste sodelovali z ekipami v Nemčiji in Indiji.
Opis
- Upravljanje in nenehno izboljševanje sistema ISMS, usklajenega s standardom ISO 27001, vključno z upravljanjem tveganj, politikami in revizijami
- Podpora pri pripravi na dodatne certifikacije, vključno z BSI C5
- Izvajanje kontrol GDPR, vključno z evidencami dejavnosti obdelave, ocenami učinka na varstvo podatkov in pogodbami o obdelavi podatkov
- Razvoj in uporaba okvirov za razvrščanje podatkov in varovanje informacij
- Obravnava varnostnih vprašalnikov strank in revizij dobaviteljev
- Pretvarjanje obveznosti glede skladnosti in varnosti v praktične zahteve informacijske varnosti za arhitekturo in razvoj
- Usklajevanje prednostnih nalog in spremljanje napredka izvajanja v ekipi
- Sodelovanje z interdisciplinarnimi sodelavci v Nemčiji in Indiji
- Vzpostavljanje temeljev varnosti in skladnosti platforme master.ing, ki deluje v oblaku
Zahteve
- Univerzitetna diploma ali primerljiva poklicna kvalifikacija ter delovne izkušnje na področju informacijske varnosti, skladnosti ali IT
- Nekaj izkušenj z ISMS, standardom ISO 27001 ali revizijami, po možnosti v programskem, industrijskem ali svetovalnem okolju
- Osnovno znanje GDPR in kontrol varnosti v oblaku, kot so upravljanje dostopa, šifriranje in beleženje
- Motivacija za hitro učenje področij, kot so NIS2, Cyber Resilience Act, BSI C5 in razvijajoči se predpisi za sisteme umetne inteligence
- Natančen in organiziran način dela ter odločenost za dokončanje pobud
- Samozavestna komunikacija z razvijalci in direktorji informacijske varnosti pri strankah
- Tekoče znanje nemščine in dobro znanje angleščine
- Prednost so certifikati ISO 27001 Lead Implementer ali Lead Auditor, CISM, CISSP ali CIPP/E ter znanje izvoznih kontrol in zahtev za varnostno razvrščanje
Ugodnosti
- Delo v zahtevnem okolju rastočega podjetja
- Velika stopnja samostojnosti in odgovornosti
- Jasno opredeljene možnosti za strokovni razvoj
- Sodelovanje z izkušenimi strokovnjaki iz panoge
- Sodobno delovno okolje z mednarodno perspektivo
- Hibridni način dela, ki združuje projektno delo na lokaciji z delom na daljavo