Старший менеджер по информационной безопасности (м/ж/д)

• О нас

С момента своего основания в 2000 году CEE Group является синонимом целостного опыта в области возобновляемых источников энергии. Как полностью интегрированный управляющий активами, мы специализируемся на перезагрузке и гибридизации наших собственных существующих объектов в дополнение к приобретению проектов по солнечной энергии, ветроэнергетике и хранению. От приобретения проекта до ввода в эксплуатацию и за его пределами мы ориентируемся на качество, инновации и устойчивость. Используя современные технологии и концепции устойчивого развития, мы стремимся достичь оптимальной отдачи для инвесторов, одновременно содействуя защите окружающей среды. Долгосрочные доверительные партнерские отношения со всеми заинтересованными сторонами формируют основу для нашего устойчивого успеха на динамичном рынке возобновляемых источников энергии. На нашем месте в

• Гамбургере мы уже реализовали 104 проекта в
• Европе с номинальной производительностью 2,2 ГВт (p) с более чем 130 сотрудниками и управляем в общей сложности около 2,8 млрд. EUR AuM в различных инвестиционных фондах и специальных клиентах. Дополнительная информация: www.cee-group.de

• Ваш работодатель
• Активно формируйте успешный энергетический переход и станьте частью ИТ-команды CEE Group в
• Гамбурге

• Старший менеджер по информационной безопасности (m/w/d)
• Он ждет тебя

• Управление, риск и соблюдение
• Ответственность за строительство, эксплуатацию и дальнейшее развитие нашей СУИБ согласно ISO 27001/27019 и соблюдение нормативных требований (в том числе NIS2, KRITIS)
• Внедрение и оптимизация анализа рисков в ИТ и ОТ, включая планы лечения, отчетность KPI / KRI и обзоры управления
• Планирование и управление ресертификационными аудитами и мониторинг внешних аудитов OT Security Engineering
• Отверждение и сегментирование сетей ИТ/ОТ на солнечных и ветряных электростанциях, разработка концепций доступа и исправления, удаленный доступ, управление активами и уязвимостями
• Разработка процессов обнаружения и реагирования (например, SIEM/EDR, Logging-Uses-Cases, Playbooks), а также непрерывность бизнеса и аварийное восстановление
• Контроль мер безопасности на солнечных и ветровых электростанциях
• Осведомленность и риск третьей стороны
• Консультирование и обучение внутренних заинтересованных сторон и разработка программ повышения осведомленности
• Определение и пересмотр требований безопасности для поставщиков и поставщиков услуг и оценка мониторинга

• Вот что ты принёс.

• Завершенные исследования или обучение в ИТ-среде
• Многолетний опыт работы в области информационной безопасности, в идеале в интерфейсе IT/OT
• Очень хорошее знание ISO 27001/27019
• Опыт работы с КРИТИС и НИС2 (или их осуществление на национальном уровне)
• Экспертиза в области управления рисками и аудита конфиденциальность с технологиями безопасности (например, IAM, EDR / SIEM, сегментация сети, безопасное удаленное обслуживание); IEC 62443 или базовая защита BSI
• Аналитический метод, практический менталитет и сила общения
• Радость в принятии ответственности и создании видимых вещей
• Очень хорошее знание немецкого языка (мин. В2), хорошее знание английского языка

• Мы предлагаем вам

самостоятельная работа с соответствующими свободами и плоской иерархией;

• Работа в молодой и инновационной индустрии роста, в современном офисе в центре
• Гамбурга
• Высокомотивированная и ценная команда
• Фокус на устойчивых действиях
• Привлекательная зарплата в т.ч. переменная доля
• Профессиональная пенсия и страхование от несчастных случаев
• Гранты для профессиональной билетной и спортивной программы HVV
• Оперативное управление здравоохранением
• Гибридная модель рабочего времени с возможностью работы на мобильном телефоне до 2 дней в неделю 30 дней праздника (24/31) и специальный праздник по особым случаям