Cybersecurity Governance, Risk and Compliance

Der Governance and Risk Officer hilft sicherzustellen, dass die Organisation eine robuste Sicherheitslage beibehält, relevante Richtlinien und Standards einhält und eine Sicherheitskultur unter den Mitarbeitern fördert.

Wesentliche Verantwortlichkeiten:

1. Governance und Compliance:

• Sicherstellung der Compliance mit relevanten Gesetzen, Vorschriften und Standards, wenn erforderlich.
• Entwicklung, Durchsetzung, Überprüfung und Überwachung der Compliance sowie Aktualisierung von Sicherheitsrichtlinien, Standards und Verfahren.

1. Risikomanagement:

• Unterstützung bei der Identifizierung und Bewertung von Risiken im gesamten Unternehmen.
• Durchführung von Risikobewertungen, Identifizierung potenzieller Sicherheitsrisiken und Implementierung von Minderungsstrategien.
• Überwachung und Berichterstattung über Risikoexposition und Minderungsbemühungen.

1. Inventare von Informationswerten und Control Management

• Führung von Inventaren für Informationswerte, einschliesslich Kategorisierung, kritische Werte, Risiken und implementierte Sicherheitskontrollen.
• Verantwortlichkeit für den Cybersecurity Control Catalog und Sicherstellung, dass Kontrollen angewendet werden.

1. Sicherheitsauditierung:

• Durchführung von Sicherheitsaudits, intern, sowie Reaktion auf externe Audit-Anforderungen.
• Durchführung von Audits bei Drittanbietern und Führung eines Inventars geprüfter Lieferanten und Tools.

1. Portfoliogesellschaften

• Der Fokus für diese Position liegt auf Vitol affiliates.
• Diese Position stellt sicher, dass Vitol affiliates die Vitol Cybersecurity Richtlinien und Standards einhalten.
• Diese Position erfordert Reisen zu den Standorten von Vitol affiliates.
• 3+ Jahre Berufserfahrung in Cybersecurity, mit Fokus auf Auditing, Governance, Risikomanagement.
• Starkes Verständnis von regulatorischen Anforderungen und Industriestandards (z. B. NIS2).
• Kenntnisse der Best Practices in modernen Sicherheitsarchitekturen und Incident Responses.
• Relevante Sicherheitszertifizierungen wie CRISC, CISA.
• Vertrautheit mit Sicherheitskontroll-Frameworks: CIS Controls, NIST Special Publication 800-53.
• Vertrautheit mit Cybersecurity-Frameworks: NIST CSF, ISO27001.

Persönliche Merkmale

• Äusserst reaktionsschnell, energisch und enthusiastisch.
• Analytisches Denken und Problemlösungsfähigkeiten.
• Fähigkeit zur selbstständigen Arbeit sowie zur Arbeit im Team.
• Hohe ethische Standards und Integrität.
• In der Lage, Aufgaben zu priorisieren und kritische Fristen einzuhalten.
• Ausgeprägtes Urteilsvermögen, Liebe zum Detail.
• Exzellente Kommunikations- und zwischenmenschliche Fähigkeiten.
• Erwartung von Diensten ausserhalb der normalen Geschäftszeiten.
• User-/Business-Fokus.

Vitol ist ein Energie- und Rohstoffunternehmen mit Umsätzen von $331 billion in 2024; sein Kerngeschäft ist der weltweite Handel und Vertrieb von Energieprodukten – es handelt täglich über sieben Millionen Barrel Rohöl und Produkte und hat jederzeit 250 Schiffe, die seine Ladungen transportieren.

Vitois Kunden umfassen staatliche Ölgesellschaften, multinationale Unternehmen, führende Industrieunternehmen und Versorgungsunternehmen. Vitol wurde 1966 in Rotterdam gegründet und bedient heute Kunden von etwa 40 Büros weltweit und ist weltweit in Energieanlagen investiert, darunter 24mM3 Speicher, 850kbpd Raffineriekapazität und 10,000 Tankstellen. Bis heute haben wir über $2.5 billion Kapital für erneuerbare Projekte bereitgestellt und identifizieren sowie entwickeln kohlenstoffarme Möglichkeiten auf der ganzen Welt.