高级 IT 安全与合规项目负责人 – 埃森混合办公
负责 E.ON Drive Infrastructure 泛欧洲公共电动汽车充电网络的 IT 安全与合规工作。统筹 11 个欧洲市场的网络安全、风险、监管义务和事件报告。
描述
- 统筹所有市场的统一 IT 安全与合规项目，包括各国家级里程碑
- 监测各市场的网络安全法规，并维护最新的监管机构注册信息
- 向各国董事总经理清晰、定期地展示项目状态
- 维护风险登记册并提交季度管理报告
- 与采购部门评估关键供应商，并审查供应商合同中的安全条款
- 作为托管安全运营中心的升级联络人，负责牵头事件报告
- 维护安全政策并验证关键控制措施的有效性
- 协调管理层安全培训和员工安全意识倡导活动
- 为招标和审计准备安全证明材料
- 确定渗透测试及技术工作的范围，并监督开展相关工作的外部专家
- 担任业务连续性和危机管理的 IT 联络人
- 与法务、数据保护、采购、产品负责人及各国组织的业务领导者合作
- 作为高级个人贡献者开展工作，全面负责并承担问责，不承担直接人员管理职责
任职要求
- 拥有 5 至 8 年信息安全治理、风险与合规经验
- 有在拥有多个法人实体或覆盖多个国家的集团中工作的经验者优先
- 具备 IT 运营、基础设施、安全运营或 IT 审计方面的专业背景
- 具备通过 SOC 2 或 ISO 27001 证据评估供应商、管理例外情况并评估供应商回复的经验
- 能够在数小时内判断事件是否需要报告，并在信息不完整的情况下确定适当的接收方
- 具备端到端管理合规项目的经验，涵盖规划、里程碑、状态报告及结项
- 能够以清晰、无术语的方式向董事总经理解释义务、成本和要求
- 具备实施 NIS2、KRITIS 或同类网络安全法规的实际经验，最好覆盖多个国家
- 持有 ISO 27001 Lead Implementer 或 Lead Auditor，或 BSI IT-Grundschutz Practitioner 认证
- 欢迎持有 CISM 或 CISA 认证
- 英语流利
- 与 BSI 合作时，德语能力是很大的优势
- 常驻德国，最好居住在通勤可达埃森的地区，并能偶尔前往其他市场出差
- 具备能源、运营技术、物联网环境或业务连续性方面的经验者优先
福利待遇
- 混合办公，工作时间灵活
- 可暂时在其他欧盟国家工作
- 具有竞争力的薪资及与绩效挂钩的奖金
- 企业养老金计划
- 每年 5,000 欧元的培训预算
- 入职期间提供欢迎礼品
- 提供所有必要的硬件设备
- EDRI 及下班后活动
- 包容且多元的企业文化