E.ON Drive Infrastructure (EDRI) ontwikkelt en exploiteert openbare laadinfrastructuur voor elektrische voertuigen in heel Europa. Als onderdeel van de E.ON-organisatie combineert het bedrijf expertise in de energiesector met een operationeel onafhankelijke focus op het uitbreiden van betrouwbare laadtoegang voor personen- en bedrijfsvoertuigen. EDRI beheert meer dan 5.000 openbare laadpunten in 10 Europese landen en investeert in verdere groei van het netwerk, waaronder ultrasnelle laadlocaties in woongebieden en langs belangrijke snelwegen. De activiteiten van het bedrijf bevinden zich op het snijvlak van energie, mobiliteit, logistiek en de verduurzaming van het transport.
Senior Lead IT-beveiliging en Compliance – Essen Hybride Werkplek
Geef leiding aan IT-beveiliging en compliance voor het pan-Europese openbare laadnetwerk van E.ON Drive Infrastructure. Stuur cybersecurity, risico’s, wettelijke verplichtingen en incidentrapportage aan in 11 Europese markten.
Beschrijving
- Coördineer een uniform IT-beveiligings- en complianceprogramma voor alle markten, inclusief mijlpalen per land
- Monitor cybersecurityregelgeving in elke markt en houd actuele registraties bij de bevoegde autoriteiten bij
- Geef de managing directors in de landenorganisaties duidelijk en regelmatig inzicht in de programmastatus
- Beheer het risicoregister en lever elk kwartaal managementrapportages op
- Beoordeel kritieke leveranciers samen met Procurement en beoordeel beveiligingsbepalingen in leverancierscontracten
- Leid de incidentrapportage als escalatiecontact voor het managed security operations center
- Beheer beveiligingsbeleid en controleer de effectiviteit van belangrijke controles
- Coördineer beveiligingstrainingen voor het management en bewustwordingsinitiatieven voor medewerkers
- Bereid beveiligingsbewijs voor aanbestedingen en audits voor
- Bepaal de scope van externe specialisten die penetratietests en technische werkzaamheden uitvoeren en houd toezicht op hun werk
- Fungeer als IT-contactpersoon voor bedrijfscontinuïteit en crisismanagement
- Werk samen met Legal, Data Protection, Procurement, Product Owners en bedrijfsverantwoordelijken binnen de landenorganisaties
- Werk als senior individual contributor met volledige verantwoordelijkheid en eigenaarschap, zonder directe leidinggevende taken
Vereisten
- Vijf tot acht jaar ervaring in governance, risico en compliance voor informatiebeveiliging
- Ervaring binnen een groep met meerdere juridische entiteiten of landen is een pré
- Professionele achtergrond in IT-operations, infrastructuur, security operations of IT-audit
- Ervaring met het beoordelen van leveranciers op basis van SOC 2- of ISO 27001-bewijs, het beheren van uitzonderingen en het evalueren van reacties van leveranciers
- Vermogen om binnen enkele uren te bepalen of een incident moet worden gemeld en om op basis van onvolledige informatie de juiste ontvangers te identificeren
- Ervaring met het end-to-end beheren van een complianceprogramma, van planning en mijlpalen tot statusrapportage en afronding
- Vermogen om verplichtingen, kosten en vereisten duidelijk en zonder jargon uit te leggen aan managing directors
- Praktische ervaring met de implementatie van NIS2, KRITIS of vergelijkbare cybersecurityregelgeving, idealiter in meerdere landen
- Certificering als ISO 27001 Lead Implementer of Lead Auditor, of als BSI IT-Grundschutz Practitioner
- Een CISM- of CISA-certificering is welkom
- Vloeiende beheersing van het Engels
- Duits is een groot voordeel bij het werken met het BSI
- Gevestigd in Duitsland, idealiter op pendelafstand van Essen, met incidentele reizen naar andere markten
- Ervaring in energie, operational technology, IoT-omgevingen of bedrijfscontinuïteit is een voordeel
Voordelen
- Hybride werken met flexibele werktijden
- Mogelijkheid om tijdelijk vanuit een ander EU-land te werken
- Competitief salaris met prestatieafhankelijke bonus
- Bedrijfspensioenregeling
- Jaarlijks opleidingsbudget van € 5.000
- Welkomstgeschenken als onderdeel van de onboarding
- Alle benodigde hardware wordt verstrekt
- EDRI- en afterworkevenementen
- Inclusieve en diverse bedrijfscultuur