
newboxes giúp các tổ chức định hướng trước những tiến bộ công nghệ và thay đổi trong tổ chức thông qua hoạt động tư vấn, phần mềm và chuyên môn vận hành. Công ty hoạt động trong các lĩnh vực nghiên cứu và phát triển, DevOps, phát triển phần mềm, tuân thủ sản phẩm, kỹ thuật hệ thống linh hoạt, dịch vụ CNTT và hỗ trợ sau bán hàng. Đồng hành cùng các đội ngũ khách hàng, công ty giúp biến những dự án phức tạp thành các cải tiến thiết thực bằng cách củng cố quy trình làm việc, hỗ trợ triển khai và xác định cơ hội để tăng trưởng, nâng cao tính linh hoạt cũng như khả năng thích ứng của tổ chức.
Quản lý An ninh Thông tin & Tuân thủ tại newboxes (Làm việc kết hợp, Munich)
Dẫn dắt hoạt động tuân thủ ISO 27001, GDPR và các quy định mới nổi về AI cho nền tảng công nghiệp cloud-native của newboxes. Làm việc theo mô hình kết hợp cùng các nhóm tại Đức và Ấn Độ.
Mô tả
- Quản lý và liên tục cải tiến ISMS phù hợp với ISO 27001, bao gồm quản lý rủi ro, chính sách và kiểm toán
- Hỗ trợ chuẩn bị cho các chứng nhận tiếp theo, bao gồm BSI C5
- Triển khai các biện pháp kiểm soát GDPR, bao gồm hồ sơ hoạt động xử lý, đánh giá tác động bảo vệ dữ liệu và thỏa thuận xử lý dữ liệu
- Xây dựng và áp dụng các khuôn khổ phân loại dữ liệu và bảo vệ thông tin
- Xử lý bảng câu hỏi bảo mật của khách hàng và các cuộc kiểm toán nhà cung cấp
- Chuyển đổi các nghĩa vụ về tuân thủ và an ninh thành các yêu cầu bảo mật CNTT thực tiễn cho kiến trúc và phát triển
- Điều phối các ưu tiên và theo dõi tiến độ triển khai trong toàn đội
- Làm việc với các đồng nghiệp thuộc nhiều chuyên môn tại Đức và Ấn Độ
- Xây dựng nền tảng an ninh và tuân thủ cho nền tảng cloud-native master.ing
Yêu cầu
- Bằng đại học hoặc chứng chỉ nghề tương đương, cùng kinh nghiệm chuyên môn về an ninh thông tin, tuân thủ hoặc CNTT
- Có một số kinh nghiệm về ISMS, ISO 27001 hoặc kiểm toán, ưu tiên trong lĩnh vực phần mềm, công nghiệp hoặc tư vấn
- Kiến thức nền tảng về GDPR và các biện pháp kiểm soát bảo mật đám mây như quản lý quyền truy cập, mã hóa và ghi nhật ký
- Có động lực nhanh chóng học hỏi các lĩnh vực như NIS2, Đạo luật Khả năng chống chịu mạng, BSI C5 và các quy định đang phát triển về hệ thống AI
- Phong cách làm việc cẩn trọng, có tổ chức và quyết tâm triển khai sáng kiến đến cùng
- Giao tiếp tự tin với các nhà phát triển và CISO của khách hàng
- Tiếng Đức lưu loát và tiếng Anh tốt
- Ưu tiên: chứng chỉ ISO 27001 Lead Implementer hoặc Lead Auditor, CISM, CISSP hoặc CIPP/E, cùng kiến thức về kiểm soát xuất khẩu và các yêu cầu phân loại bảo mật
Phúc lợi
- Làm việc trong môi trường đòi hỏi cao tại một công ty đang phát triển
- Đảm nhận quyền tự chủ và trách nhiệm đáng kể
- Có cơ hội phát triển chuyên môn rõ ràng
- Cộng tác với các chuyên gia giàu kinh nghiệm trong ngành
- Tận hưởng môi trường làm việc hiện đại với góc nhìn quốc tế
- Sử dụng mô hình làm việc kết hợp giữa làm việc tại chỗ theo dự án và làm việc từ xa