newboxes
newboxes
11 – 50 Anställda
FöretagKonsultverksamhetSaaS
newboxes hjälper organisationer att navigera tekniska framsteg och organisatorisk förändring genom rådgivning, programvara och operativ expertis. Arbetet omfattar forskning och utveckling, DevOps, programvaruutveckling, produktregelefterlevnad, agila systemteknikmetoder, IT-tjänster och support efter försäljning. Tillsammans med kundernas team hjälper företaget till att omvandla komplexa projekt till praktiska förbättringar genom att stärka arbetsflöden, stödja leveranser och identifiera möjligheter till ökad tillväxt, smidighet och organisatorisk motståndskraft.

Chef för informationssäkerhet och efterlevnad på newboxes (hybrid, München)

Led arbetet med ISO 27001, GDPR och framväxande AI-regler för newboxes molnbaserade industriella plattform. Arbeta hybridbaserat med team i Tyskland och Indien.

Beskrivning

  • Förvalta och förbättra kontinuerligt det ISO 27001-anpassade ledningssystemet för informationssäkerhet, inklusive riskhantering, policyer och revisioner
  • Stöd förberedelserna inför ytterligare certifieringar, inklusive BSI C5
  • Implementera GDPR-kontroller, inklusive register över behandlingsaktiviteter, konsekvensbedömningar avseende dataskydd och personuppgiftsbiträdesavtal
  • Utveckla och tillämpa ramverk för dataklassificering och informationsskydd
  • Hantera kunders säkerhetsfrågeformulär och leverantörsrevisioner
  • Omsätt efterlevnads- och säkerhetskrav till praktiska IT-säkerhetskrav för arkitektur och utveckling
  • Samordna prioriteringar och följa upp genomförandet inom teamet
  • Samarbeta med tvärdisciplinära kollegor i Tyskland och Indien
  • Bygg säkerhets- och efterlevnadsgrunden för den molnbaserade master.ing-plattformen

Krav

  • Universitetsexamen eller jämförbar yrkesutbildning i kombination med yrkeserfarenhet inom informationssäkerhet, efterlevnad eller IT
  • Viss erfarenhet av ledningssystem för informationssäkerhet, ISO 27001 eller revisioner, helst inom programvara, industri eller konsultverksamhet
  • Grundläggande kunskaper om GDPR och molnsäkerhetskontroller som åtkomsthantering, kryptering och loggning
  • Motivation att snabbt lära sig områden som NIS2, Cyber Resilience Act, BSI C5 och framväxande regler för AI-system
  • Ett noggrant och strukturerat arbetssätt samt beslutsamhet att driva initiativ till avslut
  • Säker kommunikation med utvecklare och kundernas informationssäkerhetschefer
  • Flytande tyska och god engelska
  • Meriterande: certifiering som ISO 27001 Lead Implementer eller Lead Auditor, CISM, CISSP eller CIPP/E, samt kunskap om exportkontroller och krav på säkerhetsklassificering

Förmåner

  • Arbeta i en krävande miljö på ett växande företag
  • Få stort självständigt ansvar och ägarskap
  • Få tillgång till tydliga möjligheter till professionell utveckling
  • Samarbeta med erfarna specialister från branschen
  • Njut av en modern arbetsplats med internationellt perspektiv
  • Använd en hybridmodell som kombinerar projektbaserat arbete på plats med distansarbete

Relaterade jobb

Maxibook OÜ

Bidragsgivare inom vetenskapligt språk och AI-anpassning

Maxibook OÜ

Hjälp AI-utbildningsstartupen Maxibook att anpassa engelskt vetenskapligt innehåll för koreansk-, japansk- eller arabiskspråkiga målgrupper. Bedöm AI-genererat material utifrån begreppslig korrekthet, naturligt språk och akademisk trovärdighet.

Öppna