E.ON Drive Infrastructure (EDRI) phát triển và vận hành cơ sở hạ tầng sạc xe điện công cộng trên khắp châu Âu. Là một phần của tổ chức E.ON, công ty kết hợp chuyên môn trong lĩnh vực năng lượng với định hướng hoạt động độc lập nhằm mở rộng khả năng tiếp cận các dịch vụ sạc đáng tin cậy cho xe chở khách và xe thương mại. EDRI quản lý hơn 5.000 điểm sạc công cộng tại 10 quốc gia châu Âu và đang đầu tư để tiếp tục mở rộng mạng lưới, bao gồm các điểm sạc siêu nhanh tại khu dân cư và dọc các tuyến đường cao tốc chính. Hoạt động của công ty nằm ở giao điểm giữa năng lượng, di chuyển, logistics và quá trình khử carbon trong lĩnh vực giao thông vận tải.
Trưởng chương trình cấp cao về An ninh CNTT và Tuân thủ – Làm việc kết hợp tại Essen
Dẫn dắt hoạt động an ninh CNTT và tuân thủ cho mạng lưới sạc xe điện công cộng xuyên châu Âu của E.ON Drive Infrastructure. Quản trị an ninh mạng, rủi ro, nghĩa vụ pháp lý và báo cáo sự cố tại 11 thị trường châu Âu.
Mô tả
- Điều phối chương trình an ninh CNTT và tuân thủ thống nhất trên tất cả thị trường, bao gồm các mốc triển khai ở từng quốc gia
- Theo dõi các quy định an ninh mạng tại từng thị trường và duy trì đăng ký hiện hành với cơ quan chức năng
- Cung cấp cho các giám đốc điều hành tại từng quốc gia thông tin rõ ràng, thường xuyên về tình trạng chương trình
- Duy trì sổ đăng ký rủi ro và lập báo cáo quản trị hàng quý
- Đánh giá các nhà cung cấp quan trọng cùng bộ phận Mua sắm và rà soát các điều khoản bảo mật trong hợp đồng nhà cung cấp
- Dẫn dắt hoạt động báo cáo sự cố với vai trò đầu mối liên hệ để eskalieren tới trung tâm vận hành an ninh được quản lý
- Duy trì các chính sách bảo mật và xác minh hiệu quả của những kiểm soát chính
- Điều phối đào tạo an ninh cho ban quản lý và các sáng kiến nâng cao nhận thức cho nhân viên
- Chuẩn bị bằng chứng an ninh cho hồ sơ thầu và các cuộc kiểm toán
- Xác định phạm vi và giám sát các chuyên gia bên ngoài thực hiện kiểm thử xâm nhập và công việc kỹ thuật
- Đóng vai trò đầu mối CNTT cho hoạt động duy trì kinh doanh và quản lý khủng hoảng
- Phối hợp với bộ phận Pháp chế, Bảo vệ dữ liệu, Mua sắm, các chủ sở hữu sản phẩm và lãnh đạo doanh nghiệp tại các tổ chức ở từng quốc gia
- Làm việc với tư cách chuyên gia cấp cao chịu toàn bộ quyền sở hữu và trách nhiệm, không trực tiếp quản lý nhân sự
Yêu cầu
- Có từ 5 đến 8 năm kinh nghiệm về quản trị, rủi ro và tuân thủ an ninh thông tin
- Ưu tiên ứng viên có kinh nghiệm làm việc trong tập đoàn gồm nhiều pháp nhân hoặc quốc gia
- Có nền tảng chuyên môn về vận hành CNTT, hạ tầng, vận hành an ninh hoặc kiểm toán CNTT
- Có kinh nghiệm đánh giá nhà cung cấp thông qua bằng chứng SOC 2 hoặc ISO 27001, quản lý ngoại lệ và đánh giá phản hồi của nhà cung cấp
- Có khả năng xác định trong vài giờ liệu một sự cố có phải báo cáo hay không và xác định đúng đối tượng nhận thông báo khi thông tin chưa đầy đủ
- Có kinh nghiệm quản lý chương trình tuân thủ từ đầu đến cuối, từ lập kế hoạch và mốc triển khai đến báo cáo tình trạng và đóng chương trình
- Có khả năng giải thích rõ ràng nghĩa vụ, chi phí và yêu cầu cho các giám đốc điều hành mà không dùng thuật ngữ khó hiểu
- Có kinh nghiệm thực tiễn triển khai NIS2, KRITIS hoặc các quy định an ninh mạng tương đương, lý tưởng là tại nhiều quốc gia
- Có chứng chỉ ISO 27001 Lead Implementer hoặc Lead Auditor, hoặc BSI IT-Grundschutz Practitioner
- Có chứng chỉ CISM hoặc CISA là một lợi thế
- Thông thạo tiếng Anh
- Biết tiếng Đức là lợi thế lớn khi làm việc với BSI
- Đang sinh sống tại Đức, lý tưởng là trong phạm vi đi lại đến Essen, và sẵn sàng thỉnh thoảng công tác tại các thị trường khác
- Có kinh nghiệm trong lĩnh vực năng lượng, công nghệ vận hành, môi trường IoT hoặc duy trì kinh doanh là một lợi thế
Phúc lợi
- Làm việc kết hợp với thời gian linh hoạt
- Có thể tạm thời làm việc từ một quốc gia EU khác
- Mức lương cạnh tranh kèm thưởng theo hiệu suất
- Chương trình lương hưu công ty
- Ngân sách đào tạo hằng năm 5.000 €
- Quà chào mừng trong quá trình hội nhập
- Được cung cấp đầy đủ phần cứng cần thiết
- Các sự kiện của EDRI và sự kiện sau giờ làm
- Văn hóa doanh nghiệp hòa nhập và đa dạng