Alemanha
WorkMotion
TeleClinic
Líder de Segurança da Informação (m/f/d)
RemotoAlemanha
München, Brandenburg, Germany
PythonAWSGCPGo
Tradução automática. Consulte o original.
Sobre a oportunidade
Queremos possibilitar o acesso à consulta médica digital para todos na Alemanha. Realmente para todos! Para isso, estamos construindo a plataforma líder de telemedicina sob demanda. E seu impacto importa.
Você está buscando mais do que apenas um emprego, mas uma missão significativa que te encha de orgulho? Bem-vindo! Somos a TeleClinic, a plataforma líder de telemedicina da Alemanha.
A digitalização do sistema de saúde alemão está decolando e oferecemos alguns assentos para se juntar a nós nesta jornada revolucionária. Junte-se à TeleClinic e desempenhe um papel fundamental na construção de uma sociedade mais saudável.
Líder de Segurança da Informação (m/f/d)
Esta é uma função híbrida dentro de nossa equipe de Infraestrutura. Você será o responsável pela estratégia de segurança da informação da TeleClinic como nosso CISO de fato, mantendo-se próximo o suficiente da engenharia para tornar a segurança real, não apenas documental. Você será a pessoa de referência para todos os tópicos relacionados à segurança, conectando engenharia, operações e liderança. Nossas certificações ISO 27001 e ISO 9001 estão em vigor — seu trabalho é mantê-las, estendê-las e transformar o ISMS em algo que toda a empresa realmente use. Se você quer que seu trabalho de segurança tenha impacto em toda a empresa em um ambiente de saúde regulamentado, esta função é para você.
O que você fará
- Ser o responsável pela nossa certificação ISO 27001 de ponta a ponta — auditorias de vigilância, recertificação, mudanças de escopo e fechamento de achados com nosso auditor externo (nosso ISMS roda em Vanta).
- Coordenar com nosso programa de ISO 9001 para que ambos os ciclos de auditoria funcionem como um só, e ajudar a definir o que certificaremos a seguir (por exemplo, BSI C5).
- Gerenciar e evoluir o ISMS no dia a dia: registro de riscos, propriedade de controles, coleta de evidências e o programa de auditoria interna.
- Definir e implementar políticas, padrões e procedimentos de segurança em todas as equipes e com elas.
- Liderar avaliações de risco, modelagem de ameaças e gerenciamento de vulnerabilidades.
- Ser o responsável pelo risco de terceiros e fornecedores, desde a devida diligência até a revisão contínua.
- Monitorar o cenário de ameaças e abordar proativamente os riscos emergentes relevantes para um ambiente de saúde regulamentado.
- Colaborar com as equipes de produto e infraestrutura em decisões de arquitetura com uma mentalidade de segurança em primeiro lugar.
- Educar e aprimorar as habilidades dos colegas em conscientização e melhores práticas de segurança.
- Contribuir ativamente para nossos serviços Python/Django onde o trabalho de segurança for necessário (ferramentas, automação, remediação).
Requisitos mínimos
O que você traz
- Vários anos de responsabilidade por segurança da informação em um ambiente regulamentado ou auditado, incluindo exposição direta a auditores externos.
- Experiência prática com ISO 27001, idealmente tendo liderado ou contribuído significativamente para uma implementação, recertificação ou ciclo de vigilância.
- Sólido entendimento de segurança de rede, gerenciamento de identidade e acesso, criptografia e SDLC seguro.
- Experiência em gerenciamento de risco de terceiros e fornecedores.
- Forte comunicador que pode traduzir conceitos complexos de segurança para partes interessadas não técnicas.
- Fluência em inglês; alemão é um diferencial.
- Experiência operando dentro de um sistema de gestão integrado (ISO 27001 juntamente com ISO 9001 ou similar) é um grande diferencial.
- Familiaridade com regulamentações de dados de saúde (GDPR, potencialmente HIPAA, ou regulamentações alemãs de saúde digital como DiGA) é um grande diferencial.
- Histórico comprovado com infraestrutura em nuvem (AWS, GCP, ou Azure) e práticas modernas de DevSecOps é um diferencial.
- Experiência em engenharia Python backend é um diferencial.
Nossos salários são determinados com base em critérios objetivos e relacionados à função, alinhados aos padrões do mercado local do seu país de contratação específico. Seu recrutador dedicado terá prazer em fornecer informações detalhadas sobre as faixas salariais relevantes antes da sua primeira entrevista.
#LI-PS1 #LI-Remote
DESFRUTE DE ÓTIMOS BENEFÍCIOS
Observe que, devido a vários acordos de parceria ou legais, alguns benefícios podem não estar disponíveis fora da Alemanha.
- Desconto na Assinatura do Urban Sports Club
- Acesso a plataformas de e-learning como LinkedIn Learning ou Reforge
- Descontos de mobilidade: Jobrad & Finn.auto
- Plano de previdência corporativa com contribuições atraentes do empregador
- 30 dias de férias por ano
- Descontos em compras através da Corporate Benefits
- Oportunidade de participar do programa de participação dos funcionários (opções de ações)
- Até 1.000€ em orçamento de desenvolvimento pessoal e 2 dias de folga para desenvolvimento pessoal
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil