newboxes 資訊安全與合規經理（混合辦公，慕尼黑）
負責 newboxes 雲原生工業平台的 ISO 27001、GDPR 及新興 AI 合規工作。在德國和印度團隊之間採混合辦公模式。
說明
- 管理並持續改善符合 ISO 27001 要求的 ISMS，涵蓋風險管理、政策與稽核
- 支援包括 BSI C5 在內的進一步認證準備工作
- 實施 GDPR 控制措施，包括處理活動紀錄、資料保護影響評估與資料處理協議
- 制定並套用資料分類與資訊保護框架
- 處理客戶安全問卷與供應商稽核
- 將合規與安全義務轉化為適用於架構與開發的實際 IT 安全要求
- 協調團隊內的優先事項並監控實施進度
- 與德國和印度的跨學科同事合作
- 為 master.ing 雲原生平台建立安全與合規基礎
職位要求
- 擁有大學學位或同等職業資格，並具備資訊安全、合規或 IT 方面的工作經驗
- 具備 ISMS、ISO 27001 或稽核經驗者優先，最好來自軟體、工業或顧問領域
- 具備 GDPR 基礎知識，以及存取管理、加密與日誌記錄等雲端安全控制措施的基礎知識
- 有動力快速學習 NIS2、《網路韌性法案》、BSI C5 及不斷發展的 AI 系統法規等領域
- 工作細心、有條理，並能堅持推動計畫落地
- 能自信地與開發人員和客戶資訊安全長溝通
- 德語流利，英語良好
- 優先考慮持有 ISO 27001 主導實施者或主導稽核員、CISM、CISSP 或 CIPP/E 認證，並了解出口管制與安全分類要求者
福利待遇
- 在持續成長的公司中應對具挑戰性的工作環境
- 擁有高度自主權並承擔重要職責
- 獲得明確的專業成長機會
- 與來自業界的資深專家合作
- 享有具國際視野的現代化工作環境
- 採用結合專案現場辦公與遠端工作的混合模式