newboxes допомагає організаціям долати технологічний прогрес і організаційні зміни за допомогою консалтингу, програмного забезпечення та операційної експертизи. Компанія працює у сфері досліджень і розробок, DevOps, розробки програмного забезпечення, відповідності продукції нормативним вимогам, гнучкої системної інженерії, ІТ-послуг і післяпродажної підтримки. Працюючи разом із командами клієнтів, компанія допомагає перетворювати складні проєкти на практичні вдосконалення: посилює робочі процеси, підтримує реалізацію завдань і виявляє можливості для зростання, гнучкості та підвищення організаційної стійкості.
Менеджер з інформаційної безпеки та відповідності вимогам у newboxes (гібридний формат, Мюнхен)
Керуйте відповідністю ISO 27001, GDPR і новим вимогам до ШІ для хмарної промислової платформи newboxes. Гібридна робота з командами в Німеччині та Індії.
Опис
- Керувати СУІБ, узгодженою з ISO 27001, і постійно її вдосконалювати, охоплюючи управління ризиками, політики та аудити
- Підтримувати підготовку до подальшої сертифікації, зокрема BSI C5
- Впроваджувати засоби контролю GDPR, зокрема реєстри операцій обробки, оцінки впливу на захист даних і угоди про обробку даних
- Розробляти та застосовувати системи класифікації даних і захисту інформації
- Опрацьовувати анкети клієнтів з питань безпеки та аудити постачальників
- Перетворювати зобов’язання щодо відповідності вимогам і безпеки на практичні вимоги до ІТ-безпеки для архітектури та розробки
- Координувати пріоритети й контролювати прогрес упровадження в команді
- Працювати з міждисциплінарними колегами в Німеччині та Індії
- Створювати основи безпеки та відповідності вимогам для хмарної платформи master.ing
Вимоги
- Вища освіта або зіставна професійна кваліфікація в поєднанні з досвідом роботи в інформаційній безпеці, відповідності вимогам або ІТ
- Певний досвід роботи із СУІБ, ISO 27001 або аудитами, бажано у сфері програмного забезпечення, промисловості чи консалтингу
- Базові знання GDPR і засобів контролю хмарної безпеки, таких як керування доступом, шифрування та ведення журналів
- Мотивація швидко опанувати такі сфери, як NIS2, Закон про кіберстійкість, BSI C5 і нові нормативні вимоги до систем ШІ
- Уважний, організований підхід до роботи та наполегливість у доведенні ініціатив до кінця
- Упевнене спілкування з розробниками та директорами з інформаційної безпеки клієнтів
- Вільне володіння німецькою мовою та добре знання англійської
- Бажано мати сертифікацію ISO 27001 Lead Implementer або Lead Auditor, CISM, CISSP чи CIPP/E, а також знання вимог експортного контролю та класифікації безпеки
Переваги
- Робота в динамічному середовищі компанії, що розвивається
- Значна автономність і відповідальність
- Визначені можливості для професійного розвитку
- Співпраця з досвідченими галузевими фахівцями
- Сучасне робоче місце з міжнародною перспективою
- Гібридний формат, що поєднує роботу на місці за проєктними завданнями з віддаленою роботою