E.ON Drive Infrastructure (EDRI) розробляє та експлуатує загальнодоступну інфраструктуру для заряджання електромобілів по всій Європі. Як частина організації E.ON, компанія поєднує експертизу в енергетичному секторі з операційно незалежним підходом до розширення надійного доступу до зарядних станцій для легкових і комерційних автомобілів. EDRI керує понад 5 000 загальнодоступними зарядними точками у 10 європейських країнах і продовжує інвестувати в розширення мережі, зокрема у майданчики для надшвидкого заряджання в житлових районах і вздовж основних автомагістралей. Діяльність компанії охоплює сфери енергетики, мобільності, логістики та декарбонізації транспорту.
Старший керівник програм з ІТ-безпеки та комплаєнсу — гібридний формат, Ессен
Керуйте ІТ-безпекою та комплаєнсом загальноєвропейської публічної мережі заряджання електромобілів E.ON Drive Infrastructure. Відповідайте за кібербезпеку, ризики, регуляторні зобов’язання та звітування про інциденти на ринках 11 європейських країн.
Опис
- Координувати єдину програму ІТ-безпеки та комплаєнсу на всіх ринках, включно з контрольними етапами по країнах
- Відстежувати правила кібербезпеки на кожному ринку та підтримувати актуальність реєстрацій у відповідних органах
- Забезпечувати керівникам країн чітке й регулярне уявлення про стан програми
- Вести реєстр ризиків і готувати щоквартальні звіти для керівництва
- Оцінювати критично важливих постачальників спільно із закупівлями та перевіряти положення про безпеку в договорах із постачальниками
- Керувати звітуванням про інциденти як контактна особа для ескалації до центру керованих операцій безпеки
- Підтримувати політики безпеки та перевіряти ефективність ключових засобів контролю
- Координувати навчання керівництва з питань безпеки та ініціативи з підвищення обізнаності працівників
- Готувати підтвердження безпеки для тендерів і аудитів
- Визначати обсяг робіт і контролювати зовнішніх фахівців, які проводять тести на проникнення та технічні роботи
- Бути ІТ-контактною особою з питань безперервності бізнесу та кризового управління
- Співпрацювати з юридичним відділом, фахівцями із захисту даних, закупівлями, власниками продуктів і керівниками бізнесу в організаціях різних країн
- Працювати як старший індивідуальний фахівець із повною відповідальністю за результат, без безпосереднього управління людьми
Вимоги
- Від п’яти до восьми років досвіду в управлінні інформаційною безпекою, ризиками та комплаєнсом
- Бажаний досвід роботи в групі з кількома юридичними особами або країнами
- Професійний досвід в ІТ-операціях, інфраструктурі, операційній безпеці або ІТ-аудиті
- Досвід оцінювання постачальників на основі матеріалів SOC 2 або ISO 27001, управління винятками та аналізу відповідей постачальників
- Здатність протягом кількох годин визначити, чи підлягає інцидент звітуванню, і встановити належних отримувачів інформації на основі неповних даних
- Досвід управління програмою комплаєнсу від початку до кінця — від планування та контрольних етапів до звітування про стан і завершення
- Здатність чітко й без жаргону пояснювати керівникам країн зобов’язання, витрати та вимоги
- Практичний досвід упровадження NIS2, KRITIS або порівнянних норм кібербезпеки, бажано в кількох країнах
- Сертифікація ISO 27001 Lead Implementer або Lead Auditor чи BSI IT-Grundschutz Practitioner
- Сертифікація CISM або CISA буде перевагою
- Вільне володіння англійською мовою
- Знання німецької буде значною перевагою під час роботи з BSI
- Проживання в Німеччині, бажано в межах поїздки до Ессена, з періодичними відрядженнями на інші ринки
- Досвід в енергетиці, операційних технологіях, середовищах IoT або забезпеченні безперервності бізнесу буде перевагою
Переваги
- Гібридний формат роботи з гнучким графіком
- Можливість тимчасово працювати з іншої країни ЄС
- Конкурентна заробітна плата з бонусом за результатами роботи
- Корпоративна пенсійна програма
- Щорічний бюджет на навчання у розмірі 5000 євро
- Вітальні подарунки в межах адаптації
- Надання всього необхідного обладнання
- Заходи EDRI та зустрічі після роботи
- Інклюзивна та різноманітна корпоративна культура