資深 IT 安全與合規專案負責人 – 埃森混合辦公
負責 E.ON Drive Infrastructure 泛歐洲公共電動車充電網路的 IT 安全與合規工作。統籌 11 個歐洲市場的網路安全、風險、法規義務與事件通報。
說明
- 統籌所有市場的統一 IT 安全與合規專案，包括各國里程碑
- 監控各市場的網路安全法規，並維護最新的主管機關註冊資訊
- 向各國董事總經理清楚且定期地呈現專案狀態
- 維護風險登錄表並提交季度管理報告
- 與採購部門評估關鍵供應商，並審查供應商合約中的安全條款
- 作為託管安全營運中心的升級聯絡人，主導事件通報
- 維護安全政策並驗證關鍵控制措施的有效性
- 協調管理階層安全訓練及員工安全意識推廣活動
- 為投標與稽核準備安全證明資料
- 定義滲透測試及技術工作的範圍，並監督執行相關工作的外部專家
- 擔任業務持續性與危機管理的 IT 聯絡人
- 與法務、資料保護、採購、產品負責人及各國組織的業務領導者合作
- 以資深個人貢獻者身分工作，全面負責並承擔責任，不直接管理人員
職位要求
- 具備 5 至 8 年資訊安全治理、風險與合規經驗
- 具備在擁有多個法人實體或涵蓋多個國家的集團中工作的經驗者優先
- 具備 IT 營運、基礎架構、安全營運或 IT 稽核方面的專業背景
- 具備透過 SOC 2 或 ISO 27001 證據評估供應商、管理例外情況並評估供應商回覆的經驗
- 能在數小時內判斷事件是否需要通報，並在資訊不完整的情況下確認適當的接收對象
- 具備端到端管理合規專案的經驗，涵蓋規劃、里程碑、狀態報告及結案
- 能以清楚且不使用術語的方式向董事總經理說明義務、成本與要求
- 具備實施 NIS2、KRITIS 或同類網路安全法規的實務經驗，最好涵蓋多個國家
- 持有 ISO 27001 Lead Implementer 或 Lead Auditor，或 BSI IT-Grundschutz Practitioner 認證
- 具備 CISM 或 CISA 認證者尤佳
- 英語流利
- 與 BSI 合作時，具備德語能力是很大的優勢
- 居住於德國，最好在埃森通勤範圍內，並能偶爾前往其他市場出差
- 具備能源、營運技術、物聯網環境或業務持續性方面的經驗者尤佳
福利待遇
- 混合辦公，工時彈性
- 可暫時在其他歐盟國家工作
- 具競爭力的薪資及與績效相關的獎金
- 企業退休金計畫
- 每年 5,000 歐元的訓練預算
- 到職期間提供歡迎禮品
- 提供所有必要的硬體設備
- EDRI 及下班後活動
- 包容且多元的企業文化