E.ON Drive Infrastructure (EDRI) разработва и управлява обществена инфраструктура за зареждане на електрически превозни средства в цяла Европа. Като част от организацията E.ON, компанията съчетава експертен опит в енергийния сектор с оперативно независимо фокусиране върху разширяването на надеждния достъп до зареждане за леки и товарни превозни средства. EDRI управлява над 5000 обществени зарядни точки в 10 европейски държави и инвестира в продължаващото разрастване на мрежата, включително в ултрабързи зарядни станции в жилищни райони и по основните магистрали. Дейността ѝ се намира на пресечната точка между енергетиката, мобилността, логистиката и декарбонизацията на транспорта.
Старши ръководител на програма за ИТ сигурност и съответствие – хибридна работа в Есен
Ръководете ИТ сигурността и съответствието за паневропейската публична мрежа за зареждане на електромобили на E.ON Drive Infrastructure. Ще управлявате киберсигурността, рисковете, регулаторните задължения и докладването на инциденти на 11 европейски пазара.
Описание
- Координиране на единна програма за ИТ сигурност и съответствие на всички пазари, включително етапи на ниво държава
- Наблюдение на регулациите за киберсигурност на всеки пазар и поддържане на актуални регистрации пред компетентните органи
- Осигуряване на ясна и редовна видимост върху статуса на програмата за управляващите директори в отделните държави
- Поддържане на регистъра на рисковете и изготвяне на тримесечни управленски отчети
- Оценяване на критични доставчици съвместно с отдел „Снабдяване“ и преглед на клаузите за сигурност в договорите с доставчици
- Ръководене на докладването на инциденти като ескалационен контакт за центъра за управлявани операции по сигурността
- Поддържане на политиките за сигурност и проверка на ефективността на ключовите контроли
- Координиране на обучения по сигурност за ръководството и инициативи за повишаване на осведомеността на служителите
- Подготовка на доказателства за сигурността за тръжни процедури и одити
- Определяне на обхвата и надзор над външни специалисти, които извършват тестове за проникване и технически дейности
- Изпълнение на ролята на ИТ контакт за непрекъсваемостта на бизнеса и управлението на кризи
- Партньорство с правния отдел, защитата на данните, снабдяването, собствениците на продукти и бизнес ръководителите в организациите по държави
- Работа като старши експерт с пълна отговорност и собственост върху задачите, без пряко управление на хора
Изисквания
- Пет до осем години опит в управлението на информационната сигурност, риска и съответствието
- Опитът в работа в група с множество юридически лица или държави е предимство
- Професионален опит в ИТ операции, инфраструктура, операции по сигурността или ИТ одит
- Опит в оценяването на доставчици чрез доказателства по SOC 2 или ISO 27001, управление на изключения и оценяване на отговори от доставчици
- Способност в рамките на часове да се определи дали даден инцидент подлежи на докладване и да се идентифицират подходящите получатели при непълна информация
- Опит в управлението на програма за съответствие от край до край — от планирането и етапите до отчитането на статуса и приключването
- Способност задълженията, разходите и изискванията да се обясняват ясно на управляващи директори без жаргон
- Практически опит с прилагането на NIS2, KRITIS или сравними регулации за киберсигурност, идеално в няколко държави
- Сертификат ISO 27001 Lead Implementer или Lead Auditor или сертификат BSI IT-Grundschutz Practitioner
- Сертификат CISM или CISA е предимство
- Свободно владеене на английски език
- Немският език е значително предимство при работа с BSI
- Местоживеене в Германия, идеално на разстояние за пътуване до Есен, с периодични пътувания до други пазари
- Опитът в енергетиката, оперативните технологии, IoT среди или непрекъсваемостта на бизнеса е предимство
Придобивки
- Хибридна работа с гъвкаво работно време
- Възможност за временна работа от друга държава от ЕС
- Конкурентно възнаграждение с бонус, обвързан с резултатите
- Фирмена пенсионна схема
- Годишен бюджет за обучение от 5 000 €
- Подаръци за добре дошли като част от въвеждането
- Осигурен е целият необходим хардуер
- EDRI и събития след работа
- Приобщаваща и разнообразна корпоративна култура