
newboxes 信息安全与合规经理(混合办公,慕尼黑)
负责 newboxes 云原生工业平台的 ISO 27001、GDPR 及新兴 AI 合规工作。在德国和印度团队之间开展混合办公。
描述
- 管理并持续改进符合 ISO 27001 要求的 ISMS,涵盖风险管理、政策和审计
- 支持包括 BSI C5 在内的进一步认证准备工作
- 实施 GDPR 控制措施,包括处理活动记录、数据保护影响评估和数据处理协议
- 制定并应用数据分类和信息保护框架
- 处理客户安全问卷和供应商审计
- 将合规与安全义务转化为适用于架构和开发的实际 IT 安全要求
- 协调团队内的优先事项并监控实施进度
- 与德国和印度的跨学科同事合作
- 为 master.ing 云原生平台打造安全与合规基础
任职要求
- 拥有大学学位或同等职业资格,并具备信息安全、合规或 IT 方面的工作经验
- 具备 ISMS、ISO 27001 或审计经验者优先,最好来自软件、工业或咨询领域
- 具备 GDPR 基础知识,以及访问管理、加密和日志记录等云安全控制措施的基础知识
- 有动力快速学习 NIS2、《网络韧性法案》、BSI C5 及不断发展的 AI 系统法规等领域
- 工作细致、有条理,并能坚持推动项目落地
- 能够自信地与开发人员和客户首席信息安全官沟通
- 德语流利,英语良好
- 优先考虑持有 ISO 27001 首席实施者或首席审核员、CISM、CISSP 或 CIPP/E 认证,并了解出口管制和安全分类要求者
福利待遇
- 在不断发展的公司中应对富有挑战性的工作环境
- 拥有较高的自主权并承担重要职责
- 获得明确的职业发展机会
- 与来自行业的资深专家合作
- 享受具有国际视野的现代化工作环境
- 采用结合项目现场办公与远程办公的混合工作模式







