Cybersecurity-Governance, Risiko und Compliance

Über den Job

Unternehmensbeschreibung

Vitol ist ein Energie- und Rohstoffunternehmen mit einem Umsatz von 331 Milliarden US-Dollar im Jahr 2024; das Hauptgeschäft ist der weltweite Handel und Vertrieb von Energieprodukten – es handelt täglich über sieben Millionen Barrel Rohöl und Produkte und verfügt jederzeit über 250 Schiffe, die seine Ladungen transportieren.

Zu den Kunden von Vitol gehören nationale Ölgesellschaften, multinationale Konzerne, führende Industrieunternehmen und Versorgungsunternehmen. Gegründet 1966 in Rotterdam, bedient Vitol heute Kunden von rund 40 Büros weltweit und ist global in Energieanlagen investiert, darunter 24 Millionen m³ Lagerkapazität, 850.000 Barrel pro Tag Raffineriekapazität und 10.000 Tankstellen. Bis heute haben wir über 2,5 Milliarden US-Dollar Kapital in erneuerbare Projekte investiert und identifizieren sowie entwickeln weltweit kohlenstoffarme Chancen.

Stellenbeschreibung

Der Governance- und Risikooffizier unterstützt dabei, dass die Organisation eine robuste Sicherheitslage aufrechterhält, relevante Richtlinien und Standards einhält und eine Sicherheitskultur unter den Mitarbeitenden fördert.

Hauptverantwortlichkeiten:

1. Governance und Compliance:

• Sicherstellung der Einhaltung relevanter Gesetze, Vorschriften und Standards, wenn erforderlich.
• Entwicklung, Durchsetzung, Überprüfung und Überwachung der Compliance sowie Aktualisierung von Sicherheitsrichtlinien, Standards und Verfahren.

2. Risikomanagement:

• Unterstützung bei der Identifizierung und Bewertung von Risiken in der gesamten Organisation.
• Durchführung von Risikoanalysen, Identifizierung potenzieller Sicherheitsrisiken und Umsetzung von Minderungsstrategien.
• Überwachung und Berichterstattung über Risikoexposition und Minderungsmaßnahmen.

3. Inventare von Informationswerten und Kontrollmanagement

• Pflege von Inventaren der Informationswerte einschließlich Kategorisierung, kritischer Werte, Risiken und vorhandener Sicherheitskontrollen.
• Verantwortung für den Cybersecurity-Kontrollkatalog und Sicherstellung der Anwendung der Kontrollen.

4. Sicherheitsprüfungen:

• Durchführung von internen Sicherheitsprüfungen und Reaktion auf externe Prüfungsanforderungen.
• Durchführung von Prüfungen Dritter und Pflege eines Inventars geprüfter Lieferanten und Werkzeuge.

5. Portfoliounternehmen

• Der Fokus dieser Position liegt auf Vitol-Tochtergesellschaften.
• Diese Position stellt sicher, dass Vitol-Tochtergesellschaften mit den Vitol-Cybersicherheitsrichtlinien und -standards konform bleiben.
• Diese Position erfordert Reisen zu den Standorten der Vitol-Tochtergesellschaften.
   

Qualifikationen

• Mehr als 3 Jahre Berufserfahrung im Bereich Cybersicherheit mit Schwerpunkt auf Audits, Governance und Risikomanagement.
• Fundiertes Verständnis regulatorischer Anforderungen und Industriestandards (z. B. NIS2).
• Kenntnisse der Best Practices in modernen Sicherheitsarchitekturen und Incident Response.
• Relevante Sicherheitszertifikate wie CRISC, CISA.
• Vertrautheit mit Sicherheitskontrollrahmenwerken: CIS Controls, NIST Special Publication 800-53.
• Vertrautheit mit Cybersicherheitsrahmenwerken: NIST CSF, ISO27001.

Persönliche Eigenschaften

• Hochgradig reaktionsschnell, energiegeladen und enthusiastisch.
• Analytisches Denken und Problemlösungsfähigkeiten.
• Fähigkeit, selbstständig und im Team zu arbeiten.
• Starke ethische Standards und Integrität.
• Fähigkeit, Aufgaben zu priorisieren und kritische Fristen einzuhalten.
• Ausgezeichnetes Urteilsvermögen, Detailgenauigkeit.
• Ausgezeichnete Kommunikations- und zwischenmenschliche Fähigkeiten.
• Erwartung, dass die Tätigkeit über die normalen Geschäftszeiten hinausgeht.
• Benutzer- und geschäftsorientiert.

Zusätzliche Informationen