E.ON Drive Infrastructure (EDRI) rozwija i obsługuje ogólnodostępną infrastrukturę ładowania pojazdów elektrycznych w całej Europie. Jako część organizacji E.ON firma łączy wiedzę specjalistyczną z sektora energetycznego z operacyjnie niezależnym podejściem do zwiększania niezawodnego dostępu do ładowania samochodów osobowych i pojazdów komercyjnych. EDRI zarządza ponad 5 000 ogólnodostępnych punktów ładowania w 10 krajach europejskich i nadal inwestuje w rozwój sieci, w tym w lokalizacje ultraszybkiego ładowania na obszarach mieszkaniowych oraz wzdłuż głównych autostrad. Działalność firmy łączy obszary energetyki, mobilności, logistyki i dekarbonizacji transportu.
Starszy lider programu bezpieczeństwa IT i zgodności — praca hybrydowa, Essen
Kieruj bezpieczeństwem IT i zgodnością w ogólnoeuropejskiej publicznej sieci ładowania pojazdów elektrycznych E.ON Drive Infrastructure. Odpowiadaj za cyberbezpieczeństwo, ryzyko, obowiązki regulacyjne i raportowanie incydentów na 11 europejskich rynkach.
Opis
- Koordynowanie jednolitego programu bezpieczeństwa IT i zgodności na wszystkich rynkach, w tym kamieni milowych dla poszczególnych krajów
- Monitorowanie przepisów dotyczących cyberbezpieczeństwa na każdym rynku i dbanie o aktualność rejestracji w odpowiednich organach
- Zapewnianie dyrektorom zarządzającym w poszczególnych krajach jasnych i regularnych informacji o statusie programu
- Prowadzenie rejestru ryzyka i przygotowywanie kwartalnych raportów dla kierownictwa
- Ocenianie kluczowych dostawców wspólnie z działem zakupów oraz weryfikowanie postanowień dotyczących bezpieczeństwa w umowach z dostawcami
- Kierowanie raportowaniem incydentów jako osoba kontaktowa ds. eskalacji dla centrum zarządzanych operacji bezpieczeństwa
- Utrzymywanie polityk bezpieczeństwa i weryfikowanie skuteczności kluczowych mechanizmów kontrolnych
- Koordynowanie szkoleń z bezpieczeństwa dla kadry zarządzającej oraz inicjatyw zwiększających świadomość pracowników
- Przygotowywanie dowodów bezpieczeństwa na potrzeby przetargów i audytów
- Określanie zakresu prac i nadzorowanie zewnętrznych specjalistów prowadzących testy penetracyjne oraz prace techniczne
- Pełnienie funkcji kontaktu IT w zakresie ciągłości działania i zarządzania kryzysowego
- Współpraca z działem prawnym, zespołem ochrony danych, działem zakupów, właścicielami produktów i liderami biznesowymi w organizacjach poszczególnych krajów
- Praca jako starszy specjalista indywidualny z pełną odpowiedzialnością za wyniki, bez bezpośredniego zarządzania zespołem
Wymagania
- Od pięciu do ośmiu lat doświadczenia w zarządzaniu bezpieczeństwem informacji, ryzykiem i zgodnością
- Preferowane doświadczenie w pracy w grupie obejmującej wiele podmiotów prawnych lub krajów
- Doświadczenie zawodowe w operacjach IT, infrastrukturze, operacjach bezpieczeństwa lub audycie IT
- Doświadczenie w ocenie dostawców na podstawie dowodów SOC 2 lub ISO 27001, zarządzaniu wyjątkami i ocenie odpowiedzi dostawców
- Umiejętność ustalenia w ciągu kilku godzin, czy incydent podlega zgłoszeniu, oraz wskazania właściwych odbiorców na podstawie niepełnych informacji
- Doświadczenie w kompleksowym zarządzaniu programem zgodności — od planowania i kamieni milowych po raportowanie statusu i zamknięcie
- Umiejętność jasnego wyjaśniania dyrektorom zarządzającym zobowiązań, kosztów i wymagań bez używania żargonu
- Praktyczne doświadczenie we wdrażaniu NIS2, KRITIS lub porównywalnych regulacji dotyczących cyberbezpieczeństwa, najlepiej w wielu krajach
- Certyfikat ISO 27001 Lead Implementer lub Lead Auditor albo BSI IT-Grundschutz Practitioner
- Certyfikat CISM lub CISA będzie dodatkowym atutem
- Biegła znajomość języka angielskiego
- Znajomość języka niemieckiego będzie dużym atutem podczas pracy z BSI
- Miejsce zamieszkania w Niemczech, najlepiej w odległości umożliwiającej dojazd do Essen, z okazjonalnymi podróżami na inne rynki
- Doświadczenie w energetyce, technologiach operacyjnych, środowiskach IoT lub zapewnianiu ciągłości działania będzie dodatkowym atutem
Benefity
- Praca hybrydowa z elastycznymi godzinami
- Możliwość tymczasowej pracy z innego kraju UE
- Konkurencyjne wynagrodzenie z premią uzależnioną od wyników
- Pracowniczy program emerytalny
- Roczny budżet szkoleniowy w wysokości 5000 EUR
- Upominki powitalne w ramach onboardingu
- Zapewnienie całego wymaganego sprzętu
- Wydarzenia EDRI i spotkania po pracy
- Integracyjna i różnorodna kultura organizacyjna