E.ON Drive Infrastructure (EDRI) vyvíja a prevádzkuje verejnú infraštruktúru nabíjania elektrických vozidiel v celej Európe. Ako súčasť organizácie E.ON spája odborné znalosti z energetiky s prevádzkovo nezávislým zameraním na rozširovanie spoľahlivého prístupu k nabíjaniu osobných a úžitkových vozidiel. EDRI spravuje viac ako 5 000 verejných nabíjacích bodov v 10 európskych krajinách a investuje do ďalšieho rozširovania siete vrátane ultra rýchlych nabíjacích staníc v obytných oblastiach a pozdĺž hlavných diaľnic. Jej činnosť prepája energetiku, mobilitu, logistiku a dekarbonizáciu dopravy.
Seniorný vedúci programu IT bezpečnosti a súladu – Essen hybridne
Veďte IT bezpečnosť a súlad pre celoeurópsku verejnú sieť nabíjania elektromobilov spoločnosti E.ON Drive Infrastructure. Riadiť budete kybernetickú bezpečnosť, riziká, regulačné povinnosti a hlásenie incidentov na 11 európskych trhoch.
Popis
- Koordinovať jednotný program IT bezpečnosti a súladu na všetkých trhoch vrátane míľnikov na úrovni jednotlivých krajín
- Monitorovať predpisy v oblasti kybernetickej bezpečnosti na každom trhu a udržiavať aktuálne registrácie na príslušných úradoch
- Poskytovať výkonným riaditeľom v jednotlivých krajinách jasný a pravidelný prehľad o stave programu
- Udržiavať register rizík a pripravovať štvrťročné manažérske správy
- Posudzovať kritických dodávateľov v spolupráci s oddelením nákupu a kontrolovať bezpečnostné ustanovenia v zmluvách s dodávateľmi
- Viesť hlásenie incidentov ako eskalačný kontakt pre centrum riadených bezpečnostných operácií
- Udržiavať bezpečnostné politiky a overovať účinnosť kľúčových kontrol
- Koordinovať školenia v oblasti bezpečnosti pre manažment a iniciatívy na zvyšovanie povedomia zamestnancov
- Pripravovať bezpečnostné podklady pre výberové konania a audity
- Definovať rozsah a dohliadať na externých špecialistov vykonávajúcich penetračné testy a technické práce
- Pôsobiť ako IT kontakt pre kontinuitu podnikania a krízové riadenie
- Spolupracovať s právnym oddelením, ochranou údajov, nákupom, vlastníkmi produktov a vedúcimi pracovníkmi podnikateľských organizácií v jednotlivých krajinách
- Pôsobiť ako seniorný odborný pracovník s plnou zodpovednosťou a vlastníctvom agendy bez priameho riadenia ľudí
Požiadavky
- Päť až osem rokov skúseností s riadením informačnej bezpečnosti, rizík a súladu
- Skúsenosť s prácou v skupine s viacerými právnymi subjektmi alebo krajinami je vítaná
- Odborné skúsenosti v oblasti IT prevádzky, infraštruktúry, bezpečnostných operácií alebo IT auditu
- Skúsenosti s posudzovaním dodávateľov na základe podkladov SOC 2 alebo ISO 27001, riadením výnimiek a hodnotením odpovedí dodávateľov
- Schopnosť do niekoľkých hodín určiť, či je incident povinné nahlásiť, a identifikovať vhodných adresátov na základe neúplných informácií
- Skúsenosti s riadením programu súladu od začiatku do konca, od plánovania a míľnikov cez vykazovanie stavu až po uzavretie
- Schopnosť jasne vysvetliť povinnosti, náklady a požiadavky výkonným riaditeľom bez odborného žargónu
- Praktické skúsenosti so zavádzaním NIS2, KRITIS alebo porovnateľných predpisov kybernetickej bezpečnosti, ideálne vo viacerých krajinách
- Certifikácia ISO 27001 Lead Implementer alebo Lead Auditor, prípadne BSI IT-Grundschutz Practitioner
- Certifikácia CISM alebo CISA je vítaná
- Plynulá angličtina
- Nemčina je veľkou výhodou pri spolupráci s BSI
- Bydlisko v Nemecku, ideálne v dosahu dochádzania do Essenu, s príležitostným cestovaním na iné trhy
- Skúsenosti v energetike, prevádzkovej technológii, prostrediach IoT alebo kontinuite podnikania sú výhodou
Benefity
- Hybridná práca s flexibilným pracovným časom
- Možnosť dočasne pracovať z inej krajiny EÚ
- Konkurenčný plat s výkonnostným bonusom
- Firemný dôchodkový program
- Ročný rozpočet na vzdelávanie vo výške 5 000 €
- Uvítacie darčeky v rámci nástupu
- Poskytnutie všetkého potrebného hardvéru
- Podujatia EDRI a mimopracovné podujatia
- Inkluzívna a rozmanitá firemná kultúra