newboxes ช่วยให้องค์กรต่าง ๆ รับมือกับความก้าวหน้าทางเทคโนโลยีและการเปลี่ยนแปลงภายในองค์กรผ่านบริการให้คำปรึกษา ซอฟต์แวร์ และความเชี่ยวชาญด้านการดำเนินงาน งานของบริษัทครอบคลุมการวิจัยและพัฒนา DevOps การพัฒนาซอฟต์แวร์ การปฏิบัติตามข้อกำหนดด้านผลิตภัณฑ์ วิศวกรรมระบบแบบอไจล์ บริการไอที และการสนับสนุนหลังการขาย บริษัททำงานร่วมกับทีมของลูกค้าเพื่อเปลี่ยนโครงการที่ซับซ้อนให้เป็นการปรับปรุงที่นำไปใช้ได้จริง ด้วยการเสริมความแข็งแกร่งให้กระบวนการทำงาน สนับสนุนการส่งมอบงาน และค้นหาโอกาสเพื่อเพิ่มการเติบโต ความคล่องตัว และความยืดหยุ่นขององค์กร
ผู้จัดการความมั่นคงปลอดภัยสารสนเทศและการปฏิบัติตามข้อกำหนดที่ newboxes (ทำงานแบบไฮบริด มิวนิก)
เป็นผู้นำด้านการปฏิบัติตาม ISO 27001, GDPR และข้อกำหนดใหม่เกี่ยวกับ AI สำหรับแพลตฟอร์มอุตสาหกรรมแบบคลาวด์เนทีฟของ newboxes ทำงานแบบไฮบริดร่วมกับทีมในเยอรมนีและอินเดีย
รายละเอียด
- บริหารจัดการและปรับปรุง ISMS ที่สอดคล้องกับ ISO 27001 อย่างต่อเนื่อง ครอบคลุมการบริหารความเสี่ยง นโยบาย และการตรวจสอบ
- สนับสนุนการเตรียมความพร้อมสำหรับการรับรองเพิ่มเติม รวมถึง BSI C5
- ดำเนินการควบคุมตาม GDPR รวมถึงบันทึกกิจกรรมการประมวลผล การประเมินผลกระทบด้านการคุ้มครองข้อมูล และข้อตกลงการประมวลผลข้อมูล
- พัฒนาและประยุกต์ใช้กรอบการจัดประเภทข้อมูลและการคุ้มครองสารสนเทศ
- จัดการแบบสอบถามด้านความปลอดภัยจากลูกค้าและการตรวจสอบซัพพลายเออร์
- แปลงข้อผูกพันด้านการปฏิบัติตามข้อกำหนดและความปลอดภัยให้เป็นข้อกำหนดด้านความปลอดภัยไอทีที่ใช้งานได้จริงสำหรับสถาปัตยกรรมและการพัฒนา
- ประสานลำดับความสำคัญและติดตามความคืบหน้าการดำเนินงานของทีม
- ทำงานร่วมกับเพื่อนร่วมงานจากหลากหลายสาขาในเยอรมนีและอินเดีย
- วางรากฐานด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดให้กับแพลตฟอร์ม cloud-native ของ master.ing
คุณสมบัติ
- วุฒิการศึกษาระดับมหาวิทยาลัยหรือคุณวุฒิวิชาชีพที่เทียบเท่า พร้อมประสบการณ์ทำงานด้านความมั่นคงปลอดภัยสารสนเทศ การปฏิบัติตามข้อกำหนด หรือไอที
- มีประสบการณ์ด้าน ISMS, ISO 27001 หรือการตรวจสอบอยู่บ้าง โดยพิจารณาเป็นพิเศษหากมาจากสายซอฟต์แวร์ อุตสาหกรรม หรือที่ปรึกษา
- มีความรู้พื้นฐานเกี่ยวกับ GDPR และมาตรการควบคุมความปลอดภัยบนคลาวด์ เช่น การจัดการสิทธิ์เข้าถึง การเข้ารหัส และการบันทึกข้อมูล
- มีแรงจูงใจที่จะเรียนรู้เรื่องต่าง ๆ อย่างรวดเร็ว รวมถึง NIS2, Cyber Resilience Act, BSI C5 และกฎระเบียบที่กำลังพัฒนาเกี่ยวกับระบบ AI
- มีรูปแบบการทำงานที่รอบคอบ เป็นระบบ และมุ่งมั่นผลักดันโครงการให้สำเร็จ
- สื่อสารกับนักพัฒนาและ CISO ของลูกค้าได้อย่างมั่นใจ
- ใช้ภาษาเยอรมันได้คล่องและภาษาอังกฤษได้ดี
- พิจารณาเป็นพิเศษ: ใบรับรอง ISO 27001 Lead Implementer หรือ Lead Auditor, CISM, CISSP หรือ CIPP/E รวมถึงความรู้เกี่ยวกับการควบคุมการส่งออกและข้อกำหนดด้านการจัดประเภทความปลอดภัย
สวัสดิการ
- ทำงานในสภาพแวดล้อมที่ท้าทายกับบริษัทที่กำลังเติบโต
- ได้รับอิสระและความรับผิดชอบในระดับสูง
- มีโอกาสพัฒนาวิชาชีพที่กำหนดไว้อย่างชัดเจน
- ร่วมงานกับผู้เชี่ยวชาญที่มีประสบการณ์จากอุตสาหกรรม
- ทำงานในสถานที่ทำงานสมัยใหม่ที่มีมุมมองระดับนานาชาติ
- ใช้รูปแบบการทำงานแบบไฮบริดที่ผสานการทำงานในสถานที่ตามโครงการกับการทำงานทางไกล