Менеджер по информационной безопасности (м/ж/д)
Местоположение: Германия / Австрия / Финляндия / Франция / Италия / Нидерланды / Испания
Тип занятости: Полная занятость, Частичная занятость
Наша миссия:
Вы — специалист по информационной безопасности, который хочет внести реальный вклад в децентрализованную организацию? Вы будете руководить разработкой нашей системы менеджмента информационной безопасности (СМИБ), обеспечивать соответствие стандарту ISO 27001 и тесно сотрудничать с командами для превращения требований безопасности в практические, устойчивые решения.
В Open-Xchange (OX) мы разрабатываем программное обеспечение для связи и совместной работы с открытым исходным кодом, которое используется государственными организациями, телекоммуникационными компаниями и поставщиками хостинга для обеспечения безопасности данных и сохранения контроля над ними. Наши продукты охватывают электронную почту, совместную работу, безопасность DNS и связанные с ними услуги, и ими пользуются миллионы людей по всему миру.
Узнайте, что OX предлагает вам:
- Мы работаем в неиерархической организации, которая дает каждому возможность брать на себя ответственность, оставаться сосредоточенным и напрямую вносить вклад в успех компании и ценность для клиентов.
- Мы ценим экспертизу и постоянное профессиональное развитие. Наши специалисты тесно сотрудничают с опытными коллегами, берут на себя ответственность за свою работу и постоянно расширяют свои навыки.
- Открытость и разнообразие — это основа OX. Различные точки зрения, происхождение и способы мышления укрепляют наше сотрудничество и помогают нам видеть общую картину.
Ваша команда:
Работая в тесном сотрудничестве с отделами разработки, облачных операций и ИТ-архитектуры, вы поможете интегрировать информационную безопасность как неотъемлемую часть наших продуктов и процессов. Вы обеспечите прозрачность технических и организационных мер безопасности, будете постоянно развивать нашу систему менеджмента информационной безопасности (СМИБ) и консультировать наш Совет директоров по вопросам, связанным с информационной безопасностью. Таким образом, вы поможете обеспечить активное рассмотрение и эффективное внедрение безопасности во всех областях OX.
Ваша новая работа:
Управление СМИБ и ISO 27001
- Координировать идентификацию и документирование технических и организационных мер безопасности в группе компаний OX, работая с ответственными ячейками для поддержания единообразия, актуальности и прослеживаемости документации.
- Стимулировать непрерывное развитие нашей СМИБ путем создания устойчивых структур управления, четких обязанностей и согласованных процессов и политик безопасности в группе компаний OX, обеспечивая их последовательное применение в нашей децентрализованной организации.
- Планировать, координировать и поддерживать внутренние и внешние аудиты ISO 27001, а также оценки и аудиты поставщиков на основе рисков. Координировать устранение замечаний по результатам аудита и отслеживать внедрение согласованных мер совместно с ответственными ячейками.
Обеспечение безопасности в децентрализованной организации
- Гармонизировать требования и процессы безопасности в различных ландшафтах программного обеспечения, учитывая различные уровни зрелости и профили рисков. Поддерживать операционные ячейки четкими указаниями, практическими шаблонами и целенаправленными консультациями, при этом операционная ответственность остается за соответствующими ячейками.
- Поддерживать продуктовые ячейки в выявлении и оценке рисков информационной безопасности, документировать результаты оценки в СМИБ и рекомендовать соответствующие меры и приоритеты на основе рисков в тесной координации с соответствующими владельцами рисков.
- Внедрять принцип Security by Design во всем нашем портфеле продуктов, тесно сотрудничая с DevSecOps и продуктовыми ячейками для определения требований безопасности и приоритетов на основе рисков на ранних этапах процесса разработки, в том числе посредством совместных спринтов по информационной безопасности. Внедрение и эксплуатация средств безопасности остаются за ответственными техническими ячейками.
Работа с нормативными требованиями и клиентами
- Координировать оценку соответствующих требований, вытекающих из NIS2 и Закона о киберустойчивости (CRA), с ответственными функциями и преобразовывать их в согласованные процессы обеспечения безопасности, сбора доказательств и отчетности, включая четкие обязанности по операционной реализации.
- Собирать и согласовывать требования клиентов в области информационной безопасности с соответствующими продуктовыми ячейками и бизнес-функциями.
Технологический стек, с которым вы будете работать:
Ваш опыт:
- Степень в области компьютерных наук, бизнес-информатики, ИТ-безопасности или сопоставимая квалификация, такая как многолетний релевантный профессиональный опыт в области информационной безопасности, управления ИТ-рисками или ИТ-соответствия.
- Практический опыт создания, внедрения и сертификации системы менеджмента информационной безопасности (СМИБ) в соответствии со стандартом ISO 27001. Знание немецкой структуры BSI IT-Grundschutz является плюсом.
- Опыт оценки нормативных требований к безопасности и их преобразования в практические технические и организационные требования. Знание NIS2 и Закона о киберустойчивости (CRA) является преимуществом.
- В идеале — опыт внедрения или дальнейшего развития кросс-функциональных процессов безопасности в децентрализованных организациях с различным уровнем технической и организационной зрелости в сочетании с открытостью к работе в среде без традиционных иерархических структур.
- Глубокое понимание программных и облачных архитектур, безопасной разработки программного обеспечения и технических мер безопасности, а также опыт работы с командами разработки, архитектуры и эксплуатации.
- Структурированный и аналитический подход в сочетании с практическим опытом оценки рисков информационной безопасности и определения соответствующих мер и приоритетов.
- Четкие и убедительные коммуникативные навыки, глубокие предметные знания и способность объяснять сложные темы доступно и в соответствии с аудиторией, в том числе Совету директоров. Вы также способны оценивать требования клиентов в области информационной безопасности, четко представлять их и координировать с продуктовыми ячейками и клиентскими функциями.
- Отличное знание немецкого и английского языков, как в письменной, так и в устной форме.
Что вы получите в OX:
- Возможность работать на 100% удаленно обеспечивает рабочую среду, которая вам больше всего подходит.
- Гибкий график работы, позволяющий успешно совмещать домашние и семейные обязанности с работой.
- Личные встречи для проведения семинаров и веселых командных мероприятий.
- Время для волонтерской деятельности — и поддержка психического здоровья, когда вам это нужно.
- Мы предоставляем финансовую помощь через корпоративные льготы и субсидию на эргономичные стулья и столы.
- Мы можем обсудить дополнительные льготы, связанные с местоположением, в ходе первичного собеседования.
Присоединяйтесь к команде:
Присоединяйтесь к нам в нашей борьбе за открытый интернет и создавайте дополнительную ценность! Нажмите «Подать заявку сейчас», чтобы отправить свое резюме.
Ваш контакт:
Свяжитесь с Джастином (контакт рекрутера) из команды People. Он сможет обсудить текущие вакансии и рассказать больше о нашем захватывающем видении и миссии @OX.
