E.ON Drive Infrastructure（EDRI）は、欧州各地で公共の電気自動車充電インフラを開発・運営しています。E.ONグループの一員として、エネルギー業界の専門知識を活かしながら、運営上は独立した立場で、乗用車や商用車が安定して充電できる環境の拡大に取り組んでいます。EDRIは欧州10か国で5,000か所を超える公共充電ポイントを管理し、住宅地や主要高速道路沿いの超急速充電サイトを含むネットワークの継続的な拡大に投資しています。その取り組みは、エネルギー、モビリティ、物流、輸送の脱炭素化が交差する領域に位置しています。
シニアITセキュリティ・コンプライアンスプログラムリード – エッセン・ハイブリッド勤務
E.ON Drive Infrastructureの欧州全域にわたる公共EV充電ネットワークのITセキュリティとコンプライアンスを統括します。11の欧州市場におけるサイバーセキュリティ、リスク、規制上の義務、インシデント報告を管理します。
仕事内容
- 全市場を対象とする統一されたITセキュリティ・コンプライアンスプログラムを、各国のマイルストーンを含めて調整する
- 各市場のサイバーセキュリティ規制を監視し、当局への登録情報を最新に保つ
- 各国のマネージングディレクターにプログラムの進捗状況を明確かつ定期的に共有する
- リスク登録簿を管理し、四半期ごとの経営報告を作成する
- 調達部門とともに重要サプライヤーを評価し、サプライヤー契約のセキュリティ条項を確認する
- マネージドセキュリティオペレーションセンターのエスカレーション窓口として、インシデント報告を主導する
- セキュリティポリシーを維持し、主要な統制の有効性を検証する
- 経営層向けのセキュリティ研修と、従業員向けのセキュリティ意識向上施策を調整する
- 入札や監査に必要なセキュリティ証跡を準備する
- 侵入テストや技術業務を実施する外部専門家の作業範囲を定義し、監督する
- 事業継続と危機管理に関するIT窓口を務める
- 法務、データ保護、調達、プロダクトオーナー、各国組織のビジネスリーダーと連携する
- 直接的な人員管理を担わず、シニア個人貢献者として全面的なオーナーシップと説明責任を持って業務を遂行する
応募要件
- 情報セキュリティガバナンス、リスク、コンプライアンスの分野で5～8年の経験
- 複数の法人または国を擁するグループでの勤務経験が望ましい
- IT運用、インフラストラクチャ、セキュリティ運用、またはIT監査に関する専門的なバックグラウンド
- SOC 2またはISO 27001の証跡によるサプライヤー評価、例外事項の管理、ベンダー回答の評価経験
- 数時間以内にインシデントが報告対象かどうかを判断し、不完全な情報から適切な報告先を特定できる能力
- 計画とマイルストーンの設定から進捗報告、完了まで、コンプライアンスプログラムをエンドツーエンドで管理した経験
- 専門用語を使わず、義務、コスト、要件をマネージングディレクターに明確に説明できる能力
- NIS2、KRITIS、または同等のサイバーセキュリティ規制を実装した実務経験。複数国にまたがる経験があれば望ましい
- ISO 27001 Lead ImplementerまたはLead Auditor、もしくはBSI IT-Grundschutz Practitionerの認証
- CISMまたはCISA認証があれば歓迎
- 英語が流暢であること
- BSIとの業務においてドイツ語力があれば大きな強み
- ドイツ在住で、エッセンから通勤可能な範囲が望ましい。その他の市場への出張が時折発生する
- エネルギー、オペレーショナルテクノロジー、IoT環境、または事業継続に関する経験があれば望ましい
福利厚生
- 柔軟な勤務時間を含むハイブリッド勤務
- 他のEU加盟国から一時的に勤務できる制度
- 業績連動賞与を含む競争力のある給与
- 企業年金制度
- 年間5,000ユーロの研修予算
- 入社時のウェルカムギフト
- 必要なハードウェアをすべて支給
- EDRIおよび仕事後のイベント
- インクルーシブで多様性のある企業文化