E.ON Drive Infrastructure (EDRI) vyvíjí a provozuje veřejně přístupnou infrastrukturu pro nabíjení elektromobilů v celé Evropě. Jako součást organizace E.ON spojuje odborné znalosti z energetického sektoru s operativně nezávislým zaměřením na rozšiřování spolehlivého přístupu k nabíjení osobních a užitkových vozidel. EDRI spravuje více než 5 000 veřejných nabíjecích bodů v 10 evropských zemích a investuje do dalšího rozšiřování sítě, včetně míst s ultrarychlým nabíjením v obytných oblastech a podél hlavních dálnic. Její činnost se nachází na pomezí energetiky, mobility, logistiky a dekarbonizace dopravy.
Seniorní vedoucí programu IT bezpečnosti a compliance — hybridní práce, Essen
Veďte IT bezpečnost a compliance v celoevropské veřejné síti nabíjení elektromobilů společnosti E.ON Drive Infrastructure. Zodpovídejte za kybernetickou bezpečnost, rizika, regulatorní povinnosti a hlášení incidentů na 11 evropských trzích.
Popis
- Koordinovat jednotný program IT bezpečnosti a compliance na všech trzích včetně milníků pro jednotlivé země
- Sledovat předpisy v oblasti kybernetické bezpečnosti na každém trhu a udržovat aktuální registrace u příslušných úřadů
- Poskytovat výkonným ředitelům jednotlivých zemí jasný a pravidelný přehled o stavu programu
- Vést registr rizik a připravovat čtvrtletní reporty pro vedení
- Posuzovat klíčové dodavatele ve spolupráci s nákupem a kontrolovat bezpečnostní ustanovení ve smlouvách s dodavateli
- Vést hlášení incidentů jako kontaktní osoba pro eskalaci v centru řízených bezpečnostních operací
- Udržovat bezpečnostní politiky a ověřovat účinnost klíčových kontrolních mechanismů
- Koordinovat školení vedení v oblasti bezpečnosti a iniciativy ke zvyšování povědomí zaměstnanců
- Připravovat bezpečnostní podklady pro výběrová řízení a audity
- Definovat rozsah práce a dohlížet na externí specialisty provádějící penetrační testy a technické práce
- Působit jako IT kontaktní osoba pro kontinuitu provozu a krizové řízení
- Spolupracovat s právním oddělením, týmem ochrany osobních údajů, nákupem, vlastníky produktů a vedoucími pracovníky v organizacích jednotlivých zemí
- Pracovat jako seniorní individuální přispěvatel s plnou odpovědností za výsledky bez přímého řízení lidí
Požadavky
- Pět až osm let zkušeností s řízením informační bezpečnosti, rizik a compliance
- Výhodou je zkušenost s prací ve skupině s více právními subjekty nebo zeměmi
- Odborné zkušenosti s IT provozem, infrastrukturou, bezpečnostními operacemi nebo IT auditem
- Zkušenost s posuzováním dodavatelů na základě podkladů SOC 2 nebo ISO 27001, řízením výjimek a hodnocením odpovědí dodavatelů
- Schopnost během několika hodin určit, zda incident podléhá hlášení, a na základě neúplných informací identifikovat vhodné příjemce
- Zkušenost s řízením programu compliance od začátku do konce, od plánování a milníků přes reportování stavu až po uzavření
- Schopnost jasně a bez žargonu vysvětlit výkonným ředitelům povinnosti, náklady a požadavky
- Praktická zkušenost s implementací NIS2, KRITIS nebo srovnatelných předpisů kybernetické bezpečnosti, ideálně ve více zemích
- Certifikace ISO 27001 Lead Implementer nebo Lead Auditor či BSI IT-Grundschutz Practitioner
- Certifikace CISM nebo CISA je vítána
- Plynulá znalost angličtiny
- Znalost němčiny je velkou výhodou při práci s BSI
- Bydliště v Německu, ideálně v dojezdové vzdálenosti od Essenu, s občasnými cestami na další trhy
- Zkušenost s energetikou, provozními technologiemi, prostředím IoT nebo kontinuitou provozu je výhodou
Benefity
- Hybridní práce s flexibilní pracovní dobou
- Možnost dočasně pracovat z jiné země EU
- Konkurenční mzda s výkonnostním bonusem
- Firemní penzijní program
- Roční rozpočet na vzdělávání ve výši 5000 EUR
- Uvítací dárky v rámci nástupu
- Veškerý potřebný hardware k dispozici
- Akce EDRI a setkání po práci
- Inkluzivní a rozmanitá firemní kultura