Job
- Level
- Erfahren
- Ort
- München
- Arbeitsmodell
- Hybrid, Onsite
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Rolle entwickelst du ein effektives Informationssicherheitsmanagementsystem und setzt Datenschutzrichtlinien um, während du mit Kunden zusammenarbeitest und sicherheitsrelevante Anforderungen in IT-Security-Standards übersetzt.
Job Technologien
Deine Rolle im Team
- Betrieb und Weiterentwicklung unseres ISMS nach ISO 27001 inkl. Risikomanagement, Policies und Audits.
- Vorbereitung weiterer Zertifizierungen (z. B. BSI C5).
- Operative Umsetzung des Datenschutzes nach DSGVO (Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzung, Auftragsverarbeitung).
- Aufbau und Umsetzung von Datenklassifizierung und Schutzkonzepten.
- Beantwortung von Security-Assessments und Lieferantenaudits unserer Kunden.
- Übersetzung von Anforderungen in konkrete IT-Security-Requirements für Architektur und Entwicklung.
- Planung, Priorisierung und Nachverfolgung der Umsetzung im Team.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium oder vergleichbare Ausbildung mit Berufserfahrung im Bereich Informationssicherheit, Compliance oder IT.
Qualifikationen
- Grundverständnis von DSGVO und Cloud-Security (z. B. Rechtemanagement, Verschlüsselung, Logging).
- Bereitschaft, dich schnell in neue Themen wie NIS2, Cyber Resilience Act, BSI C5 oder neue rechtliche Anforderungen an KI-Systeme einzuarbeiten.
- Gewissenhafte, strukturierte Arbeitsweise und Freude daran, Dinge zu Ende zu bringen.
- Kommunikationsstärke gegenüber Entwicklern und Kunden-CISOs.
- Verhandlungssicheres Deutsch, gutes Englisch.
- Von Vorteil: ISO-27001-Zertifikat (Lead Implementer/Auditor), CISM, CISSP oder CIPP/E; Kenntnisse zu Exportkontrolle und Geheimschutz.
Erfahrung
- Erste Erfahrung mit ISMS, ISO 27001 oder Audits, idealerweise aus Software-, Industrie- oder Beratungsumfeld.
Unser Angebot
- Du baust Security und Compliance für eine junge Plattform von Anfang an mit auf, statt ein bestehendes Regelwerk nur zu verwalten.
- Du arbeitest mit Kunden, bei denen Sicherheit geschäftskritisch ist, und gestaltest direkt mit, wie eine Cloud-native Industrieplattform diesen Anforderungen gerecht wird.
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
newboxes GmbH
Die newboxes GmbH ist ein fortschrittliches Unternehmen, das Industrieunternehmen bei anspruchsvollen technischen und geschäftlichen Entscheidungen zur Seite steht. Durch die Verbindung von Ingenieurwissen und Managementberatung kreiert das Unternehmen digitale Lösungen, die speziell auf die Anforderungen der Industrie abgestimmt sind. Mit einem Schwerpunkt auf Digitalisierung und Künstlicher Intelligenz bietet newboxes individuelle Systeme zur Entscheidungsfindung und Steuerung.
Description
- Unternehmenstyp
- Startup
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Beratung
Information Security & Compliance Manager
- Ort
- München
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
