تطوّر شركة E.ON Drive Infrastructure (EDRI) بنيةً تحتية عامة لشحن المركبات الكهربائية وتديرها في أنحاء أوروبا. وباعتبارها جزءًا من منظومة E.ON، تجمع الشركة بين الخبرة في قطاع الطاقة والتركيز التشغيلي المستقل على توسيع نطاق الوصول الموثوق إلى خدمات الشحن للمركبات الخاصة والتجارية. تدير EDRI أكثر من 5,000 نقطة شحن عامة في 10 دول أوروبية، وتستثمر في مواصلة توسيع الشبكة، بما في ذلك إنشاء مواقع للشحن فائق السرعة في المناطق السكنية وعلى طول الطرق السريعة الرئيسية. ويقع عملها عند تقاطع قطاعات الطاقة والتنقل والخدمات اللوجستية وإزالة الكربون من وسائل النقل.
قائد أول لبرنامج أمن تقنية المعلومات والامتثال – إيسن بنظام هجين
قيادة أمن تقنية المعلومات والامتثال لشبكة الشحن العامة للمركبات الكهربائية التابعة لـ E.ON Drive Infrastructure في أنحاء أوروبا. حوكمة الأمن السيبراني والمخاطر والالتزامات التنظيمية والإبلاغ عن الحوادث عبر 11 سوقًا أوروبية.
الوصف
- تنسيق برنامج موحد لأمن تقنية المعلومات والامتثال في جميع الأسواق، بما في ذلك المعالم الخاصة بكل دولة
- مراقبة لوائح الأمن السيبراني في كل سوق والحفاظ على تحديث تسجيلات الجهات المختصة
- تزويد المديرين الإداريين في الدول برؤية واضحة ومنتظمة حول حالة البرنامج
- الحفاظ على سجل المخاطر وإعداد تقارير إدارية فصلية
- تقييم الموردين الحيويين بالتعاون مع المشتريات ومراجعة أحكام الأمن في عقود الموردين
- قيادة الإبلاغ عن الحوادث بصفتي جهة التصعيد لدى مركز عمليات الأمن المُدار
- الحفاظ على سياسات الأمن والتحقق من فعالية الضوابط الرئيسية
- تنسيق تدريب الإدارة ومبادرات التوعية للموظفين
- إعداد الأدلة الأمنية للمناقصات وعمليات التدقيق
- تحديد نطاق الاختبارات والمهام التقنية التي ينفذها متخصصون خارجيون والإشراف عليها
- العمل بصفتي جهة اتصال تقنية المعلومات لاستمرارية الأعمال وإدارة الأزمات
- التعاون مع الشؤون القانونية وحماية البيانات والمشتريات ومالكي المنتجات وقادة الأعمال في مؤسسات الدول
- العمل كمساهم فردي رفيع المستوى مع تحمل كامل الملكية والمساءلة، من دون مهام مباشرة لإدارة الأفراد
المتطلبات
- خبرة من خمس إلى ثماني سنوات في حوكمة أمن المعلومات والمخاطر والامتثال
- يفضل وجود خبرة في العمل ضمن مجموعة تضم كيانات قانونية أو دولًا متعددة
- خلفية مهنية في عمليات تقنية المعلومات أو البنية التحتية أو عمليات الأمن أو تدقيق تقنية المعلومات
- خبرة في تقييم الموردين من خلال أدلة SOC 2 أو ISO 27001 وإدارة الاستثناءات وتقييم ردود الموردين
- القدرة على تحديد ما إذا كان الحادث يستوجب الإبلاغ خلال ساعات، وتحديد الجهات المناسبة لتلقي البلاغ باستخدام معلومات غير مكتملة
- خبرة في إدارة برنامج امتثال من البداية إلى النهاية، بدءًا من التخطيط والمعالم ووصولًا إلى إعداد تقارير الحالة والإغلاق
- القدرة على شرح الالتزامات والتكاليف والمتطلبات بوضوح للمديرين الإداريين من دون استخدام مصطلحات معقدة
- خبرة عملية في تطبيق NIS2 أو KRITIS أو لوائح أمن سيبراني مماثلة، ويفضل عبر دول متعددة
- شهادة ISO 27001 Lead Implementer أو Lead Auditor، أو شهادة BSI IT-Grundschutz Practitioner
- شهادة CISM أو CISA مرحب بها
- إجادة اللغة الإنجليزية
- تُعد اللغة الألمانية ميزة قوية عند العمل مع BSI
- الإقامة في ألمانيا، ويفضل ضمن مسافة تنقل إلى إيسن، مع السفر أحيانًا إلى أسواق أخرى
- تُعد الخبرة في الطاقة أو التكنولوجيا التشغيلية أو بيئات إنترنت الأشياء أو استمرارية الأعمال ميزة إضافية
المزايا
- العمل بنظام هجين مع ساعات عمل مرنة
- إمكانية العمل مؤقتًا من دولة أخرى في الاتحاد الأوروبي
- راتب تنافسي مع مكافأة مرتبطة بالأداء
- نظام معاشات تقاعدية للشركة
- ميزانية تدريب سنوية قدرها 5,000 يورو
- هدايا ترحيبية ضمن برنامج الاندماج الوظيفي
- توفير جميع الأجهزة المطلوبة
- فعاليات EDRI وفعاليات بعد العمل
- ثقافة مؤسسية شاملة ومتنوعة