E.ON Drive Infrastructure (EDRI) razvija in upravlja javno infrastrukturo za polnjenje električnih vozil po vsej Evropi. Kot del organizacije E.ON združuje strokovno znanje na področju energetike z operativno neodvisno usmeritvijo v širjenje zanesljivega dostopa do polnjenja osebnih in gospodarskih vozil. EDRI upravlja več kot 5000 javnih polnilnih mest v 10 evropskih državah in vlaga v nadaljnjo rast omrežja, vključno z ultrahitrimi polnilnimi mesti v stanovanjskih območjih in ob glavnih avtocestah. Njeno delo povezuje energetiko, mobilnost, logistiko in razogljičenje prometa.
Višji vodja programa IT-varnosti in skladnosti – hibridno delo v Essnu
Vodite IT-varnost in skladnost za vseevropsko javno omrežje polnilnic za električna vozila podjetja E.ON Drive Infrastructure. Upravljali boste kibernetsko varnost, tveganja, regulativne obveznosti in poročanje o incidentih na 11 evropskih trgih.
Opis
- Usklajevati enoten program IT-varnosti in skladnosti na vseh trgih, vključno z mejniki na ravni posameznih držav
- Spremljati predpise o kibernetski varnosti na vsakem trgu in vzdrževati aktualne registracije pri pristojnih organih
- Direktorjem posameznih držav zagotavljati jasen in reden vpogled v stanje programa
- Vzdrževati register tveganj in pripravljati četrtletna poročila za vodstvo
- Ocenjevati ključne dobavitelje skupaj z nabavo in pregledovati varnostne določbe v pogodbah z dobavitelji
- Voditi poročanje o incidentih kot eskalacijski kontakt za center za upravljane varnostne operacije
- Vzdrževati varnostne politike in preverjati učinkovitost ključnih kontrol
- Usklajevati usposabljanja s področja varnosti za vodstvo ter pobude za ozaveščanje zaposlenih
- Pripravljati varnostna dokazila za razpise in revizije
- Opredeliti obseg dela zunanjih strokovnjakov, ki izvajajo penetracijske teste in tehnične naloge, ter nadzorovati njihovo delo
- Delovati kot IT-kontakt za neprekinjenost poslovanja in krizno upravljanje
- Sodelovati s pravno službo, varstvom podatkov, nabavo, lastniki izdelkov in poslovnimi vodji v organizacijah posameznih držav
- Delovati kot višji strokovni sodelavec s polno odgovornostjo in lastništvom področja brez neposrednega vodenja zaposlenih
Zahteve
- Pet do osem let izkušenj na področju upravljanja informacijske varnosti, tveganj in skladnosti
- Izkušnje z delom v skupini z več pravnimi osebami ali državami so zaželene
- Poklicne izkušnje na področju IT-operacij, infrastrukture, varnostnih operacij ali IT-revizije
- Izkušnje z ocenjevanjem dobaviteljev na podlagi dokazil SOC 2 ali ISO 27001, upravljanjem izjem in vrednotenjem odgovorov dobaviteljev
- Sposobnost v nekaj urah ugotoviti, ali je incident treba prijaviti, in na podlagi nepopolnih informacij določiti ustrezne prejemnike
- Izkušnje z vodenjem programa skladnosti od začetka do konca, od načrtovanja in mejnikov do poročanja o stanju in zaključka
- Sposobnost jasnega pojasnjevanja obveznosti, stroškov in zahtev direktorjem brez žargona
- Praktične izkušnje z izvajanjem NIS2, KRITIS ali primerljivih predpisov o kibernetski varnosti, najbolje v več državah
- Certifikat ISO 27001 Lead Implementer ali Lead Auditor ali certifikat BSI IT-Grundschutz Practitioner
- Certifikat CISM ali CISA je dobrodošel
- Tekoče znanje angleščine
- Znanje nemščine je velika prednost pri delu z BSI
- Bivališče v Nemčiji, najbolje v dosegu vsakodnevne vožnje do Essna, z občasnimi potovanji na druge trge
- Izkušnje na področju energetike, operativne tehnologije, okolij IoT ali neprekinjenosti poslovanja so prednost
Ugodnosti
- Hibridno delo s prilagodljivim delovnim časom
- Možnost začasnega dela iz druge države EU
- Konkurenčna plača z uspešnostnim bonusom
- Podjetniška pokojninska shema
- Letni proračun za usposabljanje v višini 5.000 €
- Darila dobrodošlice v okviru uvajanja
- Zagotovljena vsa potrebna strojna oprema
- Dogodki EDRI in družabni dogodki po delu
- Vključujoča in raznolika korporativna kultura