Information Security & Compliance Manager (w/m/d)

Über Uns

Industrieunternehmen treffen täglich Entscheidungen, die Millionen bewegen: bei Produkten, Bauteilen, Lieferketten und Änderungen. Bei newboxes machen wir diese Entscheidungen besser, schneller und nachvollziehbar. Wir nennen das Industrial Decision Intelligence: tiefes Industrie-Know-how und Beratungsmethodik kombiniert mit Daten und KI, gebündelt in skalierbaren Plattformprodukten.

Mit master.ing bauen wir dafür das Fundament: eine Cloud-native Plattform für Industriekunden im DACH-Raum. Wir sind ein Team mit großem Anspruch, kurzen Entscheidungswegen und dem Ziel, aus Industrieexpertise effektive und skalierbare Entscheidungsfähigkeit zu entwickeln.

Deine Mission

KI wird in der Industrie nur dort eingesetzt, wo man ihr vertraut. Und Vertrauen entsteht durch Sicherheit. Du machst dieses Vertrauen möglich.

Du sorgst dafür, dass master.ing den Anforderungen von Kunden genügt, für die Informationssicherheit nicht verhandelbar ist, auch in der Verteidigungsindustrie. Dabei verstehst du Security, Datenschutz und KI-Regulierung als Teil des Produkts, nicht als Bremsklotz.

Du prägst von Beginn an, wie eine KI-gestützte Industrieplattform aussieht, der Kunden-CISOs und Auditoren gerne vertrauen.

Deine Aufgaben

• Betrieb und Weiterentwicklung unseres ISMS nach ISO 27001 inkl. Risikomanagement, Policies und Audits
• Vorbereitung weiterer Zertifizierungen (z. B. BSI C5)
• Operative Umsetzung des Datenschutzes nach DSGVO (Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzung, Auftragsverarbeitung)
• Aufbau und Umsetzung von Datenklassifizierung und Schutzkonzepten
• Beantwortung von Security-Assessments und Lieferantenaudits unserer Kunden
• Übersetzung von Anforderungen in konkrete IT-Security-Requirements für Architektur und Entwicklung
• Planung, Priorisierung und Nachverfolgung der Umsetzung im Team

Arbeitsmodell

• Hybrid (Projekt vor Ort + Remote)

• Arbeit mit führenden Industrieunternehmen

• Standort München oder Bodensee

• Zusammenarbeit mit interdisziplinären Teams in Deutschland und Indien

Dein Profil

• Abgeschlossenes Studium oder vergleichbare Ausbildung mit Berufserfahrung im Bereich Informationssicherheit, Compliance oder IT
• Erste Erfahrung mit ISMS, ISO 27001 oder Audits, idealerweise aus Software-, Industrie- oder Beratungsumfeld
• Grundverständnis von DSGVO und Cloud-Security (z. B. Rechtemanagement, Verschlüsselung, Logging)
• Bereitschaft, dich schnell in neue Themen wie NIS2, Cyber Resilience Act, BSI C5 oder neue rechtliche Anforderungen an KI-Systeme einzuarbeiten
• Gewissenhafte, strukturierte Arbeitsweise und Freude daran, Dinge zu Ende zu bringen
• Kommunikationsstärke gegenüber Entwicklern und Kunden-CISOs
• Verhandlungssicheres Deutsch, gutes Englisch
• Von Vorteil: ISO-27001-Zertifikat (Lead Implementer/Auditor), CISM, CISSP oder CIPP/E; Kenntnisse zu Exportkontrolle und Geheimschutz.

Warum diese Rolle besonders ist

Du baust Security und Compliance für eine junge Plattform von Anfang an mit auf, statt ein bestehendes Regelwerk nur zu verwalten. Du arbeitest mit Kunden, bei denen Sicherheit geschäftskritisch ist, und gestaltest direkt mit, wie eine Cloud-native Industrieplattform diesen Anforderungen gerecht wird.

Deine Vorteile

• Anspruchsvolles Umfeld in einem wachsenden Unternehmen

• Hohe Eigenverantwortung

• Klare Entwicklungsperspektiven

• Zusammenarbeit mit erfahrenen Industrieexperten

• Modernes Arbeitsumfeld mit internationaler Perspektive

Deine Bewerbung

Wir freuen uns auf ein kurzes Profil oder LinkedIn-Link mit ein paar Sätzen zu deiner Motivation. Unser Bewerbungsprozess startet mit einem kurzen Say Hi Telefonat.

Über uns

newboxes steht für Renaissance der Ingenieurskunst.

Wir helfen Unternehmen und Ingenieuren, tiefer zu denken, intelligenter zu gestalten und mit Menschlichkeit voranzugehen.

Als ingenieursorientiertes Management- und Innovationsberatungsunternehmen kombiniert newboxes Systemdenken, kulturelle Transformation und technologisches Fachwissen. Unsere Lösungen reichen von Risiko und Sicherheit bis hin zu Kosten und Komplexität und werden von einem globalen Team in Deutschland und Indien umgesetzt.

Unser Ansatz basiert auf einer neuen Art der Ingenieursintelligenz, die rationale Klarheit mit kreativem Design und menschlichen Werten verbindet.

Wir liefern nicht nur Projekte. Wir schaffen Bewegungen.