E.ON Drive Infrastructure (EDRI) kehittää ja ylläpitää julkista sähköautojen latausinfrastruktuuria eri puolilla Eurooppaa. Osana E.ON-konsernia se yhdistää energia-alan asiantuntemuksen ja operatiivisesti itsenäisen keskittymisen luotettavan latausverkoston laajentamiseen henkilö- ja hyötyajoneuvoille. EDRI hallinnoi yli 5 000 julkista latauspistettä kymmenessä Euroopan maassa ja investoi verkoston jatkuvaan kasvuun, mukaan lukien ultranopeat latausasemat asuinalueilla ja tärkeimpien moottoriteiden varsilla. Sen toiminta sijoittuu energia-alan, liikenteen, logistiikan ja liikenteen hiilestä irtautumisen risteyskohtaan.
IT-tietoturvan ja vaatimustenmukaisuuden senioriohjelmapäällikkö – Essen, hybridityö
Johda E.ON Drive Infrastructuren Euroopan laajuiseen julkiseen sähköautojen latausverkostoon liittyvää IT-tietoturvaa ja vaatimustenmukaisuutta. Hallinnoi kyberturvallisuutta, riskejä, sääntelyvelvoitteita ja poikkeamien raportointia 11 Euroopan markkinalla.
Kuvaus
- Koordinoi yhtenäistä IT-tietoturva- ja vaatimustenmukaisuusohjelmaa kaikilla markkinoilla, mukaan lukien maakohtaiset virstanpylväät
- Seuraa kyberturvallisuussääntelyä kullakin markkinalla ja pidä viranomaisrekisteröinnit ajan tasalla
- Tarjoa maiden toimitusjohtajille selkeä ja säännöllinen näkyvyys ohjelman tilanteeseen
- Ylläpidä riskirekisteriä ja laadi neljännesvuosittaiset johdon raportit
- Arvioi kriittiset toimittajat yhdessä hankinnan kanssa ja tarkista toimittajasopimusten tietoturvamääräykset
- Johda poikkeamien raportointia hallinnoidun tietoturvatoimintakeskuksen eskalaatioyhteyshenkilönä
- Ylläpidä tietoturvakäytäntöjä ja varmista keskeisten kontrollien tehokkuus
- Koordinoi johdon tietoturvakoulutusta ja työntekijöiden tietoisuutta lisääviä aloitteita
- Valmistele tietoturva-aineistoa tarjouskilpailuja ja auditointeja varten
- Määrittele tunkeutumistestejä ja teknistä työtä tekevien ulkopuolisten asiantuntijoiden työn laajuus ja valvo heidän työtään
- Toimi IT-yhteyshenkilönä liiketoiminnan jatkuvuuden ja kriisinhallinnan asioissa
- Tee yhteistyötä lakiasioiden, tietosuojan, hankinnan, tuoteomistajien ja maakohtaisten organisaatioiden liiketoimintajohdon kanssa
- Toimi senioritason itsenäisenä asiantuntijana, jolla on täysi omistajuus ja vastuu ilman suoria henkilöstöhallinnon tehtäviä
Vaatimukset
- Viidestä kahdeksaan vuotta kokemusta tietoturvan hallinnasta, riskienhallinnasta ja vaatimustenmukaisuudesta
- Kokemus konsernista, jolla on useita oikeushenkilöitä tai maita, katsotaan eduksi
- Aiempi työkokemus IT-toiminnoista, infrastruktuurista, tietoturvatoiminnoista tai IT-auditoinnista
- Kokemus toimittajien arvioinnista SOC 2- tai ISO 27001 -aineiston avulla, poikkeamien hallinnasta ja toimittajien vastausten arvioinnista
- Kyky määrittää muutamassa tunnissa, onko poikkeama ilmoitettava, ja tunnistaa oikeat vastaanottajat puutteellisten tietojen perusteella
- Kokemus vaatimustenmukaisuusohjelman kokonaisvaltaisesta hallinnasta suunnittelusta ja virstanpylväistä tilanneraportointiin ja päättämiseen
- Kyky selittää velvoitteet, kustannukset ja vaatimukset selkeästi toimitusjohtajille ilman jargonia
- Käytännön kokemus NIS2:n, KRITIS-sääntelyn tai vastaavien kyberturvallisuusmääräysten täytäntöönpanosta, mieluiten useissa maissa
- ISO 27001 Lead Implementer- tai Lead Auditor -sertifiointi tai BSI IT-Grundschutz Practitioner -sertifiointi
- CISM- tai CISA-sertifiointi katsotaan eduksi
- Sujuva englannin kielen taito
- Saksan kielen taito on merkittävä etu BSI:n kanssa työskenneltäessä
- Asuinpaikka Saksassa, mieluiten työmatkaetäisyydellä Essenistä, sekä valmius satunnaiseen matkustamiseen muille markkinoille
- Kokemus energia-alalta, operatiivisesta teknologiasta, IoT-ympäristöistä tai liiketoiminnan jatkuvuudesta katsotaan eduksi
Edut
- Hybridityö joustavilla työajoilla
- Mahdollisuus työskennellä tilapäisesti toisesta EU-maasta
- Kilpailukykyinen palkka ja suoritukseen perustuva bonus
- Yrityksen eläkejärjestely
- 5 000 euron vuosittainen koulutusbudjetti
- Tervetuliaislahjat osana perehdytystä
- Kaikki tarvittavat laitteet tarjotaan
- EDRI:n ja työajan ulkopuoliset tapahtumat
- Osallistava ja monimuotoinen yrityskulttuuri