E.ON Drive Infrastructure (EDRI) พัฒนาและดำเนินงานโครงสร้างพื้นฐานสำหรับการชาร์จรถยนต์ไฟฟ้าสาธารณะทั่วทวีปยุโรป ในฐานะส่วนหนึ่งขององค์กร E.ON บริษัทผสานความเชี่ยวชาญด้านพลังงานเข้ากับแนวทางการดำเนินงานที่เป็นอิสระ เพื่อขยายการเข้าถึงบริการชาร์จที่เชื่อถือได้สำหรับรถยนต์นั่งส่วนบุคคลและรถยนต์เชิงพาณิชย์ EDRI บริหารจุดชาร์จสาธารณะมากกว่า 5,000 จุดใน 10 ประเทศยุโรป และกำลังลงทุนเพื่อขยายเครือข่ายอย่างต่อเนื่อง รวมถึงสถานีชาร์จความเร็วสูงพิเศษในพื้นที่อยู่อาศัยและตามแนวทางหลวงสายหลัก การดำเนินงานของบริษัทอยู่ที่จุดบรรจบของพลังงาน การเดินทางและการสัญจร โลจิสติกส์ และการลดการปล่อยคาร์บอนในภาคการขนส่ง
หัวหน้าโครงการอาวุโสด้านความปลอดภัยไอทีและการปฏิบัติตามข้อกำหนด – เอสเซิน แบบไฮบริด
เป็นผู้นำด้านความปลอดภัยไอทีและการปฏิบัติตามข้อกำหนดสำหรับเครือข่ายสถานีชาร์จรถยนต์ไฟฟ้าสาธารณะทั่วยุโรปของ E.ON Drive Infrastructure ดูแลความมั่นคงปลอดภัยทางไซเบอร์ ความเสี่ยง ข้อผูกพันด้านกฎระเบียบ และการรายงานเหตุการณ์ใน 11 ตลาดยุโรป
รายละเอียด
- ประสานงานโครงการความปลอดภัยไอทีและการปฏิบัติตามข้อกำหนดแบบบูรณาการในทุกตลาด รวมถึงหมุดหมายระดับประเทศ
- ติดตามกฎระเบียบด้านความมั่นคงปลอดภัยทางไซเบอร์ในแต่ละตลาด และดูแลการลงทะเบียนกับหน่วยงานที่เกี่ยวข้องให้เป็นปัจจุบัน
- มอบข้อมูลสถานะโครงการที่ชัดเจนและสม่ำเสมอแก่กรรมการผู้จัดการประจำแต่ละประเทศ
- ดูแลทะเบียนความเสี่ยงและจัดทำรายงานฝ่ายบริหารรายไตรมาส
- ประเมินผู้ให้บริการที่มีความสำคัญร่วมกับฝ่ายจัดซื้อ และตรวจสอบข้อกำหนดด้านความปลอดภัยในสัญญาผู้ให้บริการ
- เป็นผู้นำการรายงานเหตุการณ์ในฐานะผู้ติดต่อเพื่อยกระดับเรื่องไปยังศูนย์ปฏิบัติการความปลอดภัยที่มีการบริหารจัดการ
- ดูแลนโยบายความปลอดภัยและตรวจสอบประสิทธิผลของการควบคุมที่สำคัญ
- ประสานงานการฝึกอบรมด้านความปลอดภัยสำหรับผู้บริหารและโครงการสร้างความตระหนักรู้สำหรับพนักงาน
- จัดเตรียมหลักฐานด้านความปลอดภัยสำหรับการประมูลและการตรวจสอบ
- กำหนดขอบเขตและกำกับดูแลผู้เชี่ยวชาญภายนอกที่ดำเนินการทดสอบเจาะระบบและงานด้านเทคนิค
- เป็นผู้ติดต่อด้านไอทีสำหรับความต่อเนื่องทางธุรกิจและการจัดการภาวะวิกฤต
- ทำงานร่วมกับฝ่ายกฎหมาย ฝ่ายคุ้มครองข้อมูล ฝ่ายจัดซื้อ เจ้าของผลิตภัณฑ์ และผู้นำธุรกิจในองค์กรประจำแต่ละประเทศ
- ปฏิบัติงานในฐานะผู้เชี่ยวชาญอาวุโสที่มีความเป็นเจ้าของและรับผิดชอบอย่างเต็มที่ โดยไม่มีหน้าที่บริหารบุคลากรโดยตรง
คุณสมบัติ
- มีประสบการณ์ 5–8 ปีด้านการกำกับดูแลความปลอดภัยสารสนเทศ ความเสี่ยง และการปฏิบัติตามข้อกำหนด
- หากมีประสบการณ์ทำงานในกลุ่มบริษัทที่มีนิติบุคคลหรือดำเนินงานในหลายประเทศจะได้รับการพิจารณาเป็นพิเศษ
- มีพื้นฐานด้านการปฏิบัติการไอที โครงสร้างพื้นฐาน การปฏิบัติการด้านความปลอดภัย หรือการตรวจสอบไอที
- มีประสบการณ์ประเมินผู้ให้บริการผ่านหลักฐาน SOC 2 หรือ ISO 27001 การจัดการข้อยกเว้น และการประเมินคำตอบจากผู้ขาย
- สามารถพิจารณาภายในไม่กี่ชั่วโมงได้ว่าเหตุการณ์ใดต้องรายงาน และระบุผู้รับแจ้งที่เหมาะสมโดยใช้ข้อมูลที่ไม่ครบถ้วน
- มีประสบการณ์บริหารโครงการการปฏิบัติตามข้อกำหนดตั้งแต่ต้นจนจบ ตั้งแต่การวางแผนและกำหนดหมุดหมายไปจนถึงการรายงานสถานะและการปิดโครงการ
- สามารถอธิบายข้อผูกพัน ค่าใช้จ่าย และข้อกำหนดแก่กรรมการผู้จัดการได้อย่างชัดเจนโดยไม่ใช้ศัพท์เฉพาะที่เข้าใจยาก
- มีประสบการณ์ลงมือปฏิบัติในการนำ NIS2, KRITIS หรือกฎระเบียบด้านความมั่นคงปลอดภัยทางไซเบอร์ที่เทียบเท่ามาใช้ โดยควรมีประสบการณ์ในหลายประเทศ
- มีใบรับรอง ISO 27001 Lead Implementer หรือ Lead Auditor หรือ BSI IT-Grundschutz Practitioner
- หากมีใบรับรอง CISM หรือ CISA จะได้รับการพิจารณาเป็นพิเศษ
- ใช้ภาษาอังกฤษได้คล่อง
- ภาษาเยอรมันเป็นข้อได้เปรียบอย่างมากเมื่อต้องทำงานร่วมกับ BSI
- ประจำอยู่ในเยอรมนี โดยควรเดินทางไปทำงานที่เอสเซินได้ และพร้อมเดินทางไปยังตลาดอื่นเป็นครั้งคราว
- หากมีประสบการณ์ในอุตสาหกรรมพลังงาน เทคโนโลยีปฏิบัติการ สภาพแวดล้อม IoT หรือความต่อเนื่องทางธุรกิจจะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- ทำงานแบบไฮบริดพร้อมเวลาทำงานที่ยืดหยุ่น
- มีตัวเลือกทำงานชั่วคราวจากประเทศอื่นในสหภาพยุโรป
- เงินเดือนที่แข่งขันได้พร้อมโบนัสตามผลงาน
- โครงการบำนาญของบริษัท
- งบประมาณฝึกอบรมประจำปี 5,000 ยูโร
- ของขวัญต้อนรับในช่วงเริ่มงาน
- จัดเตรียมอุปกรณ์ฮาร์ดแวร์ที่จำเป็นให้ทั้งหมด
- กิจกรรมของ EDRI และกิจกรรมหลังเลิกงาน
- วัฒนธรรมองค์กรที่เปิดกว้างและมีความหลากหลาย