关于ENGIE
ENGIE集团是低碳能源和服务领域的全球参考标杆。与我们的96,000名员工、客户、合作伙伴和利益相关者一起,我们致力于加速向碳中和的世界过渡,通过减少能源消耗和提供更环保的解决方案。受到我们的宗旨("raison d'être")的启发,我们将经济绩效与对人民和地球的积极影响相协调,依靠我们的关键业务(天然气、可再生能源、服务)为客户提供有竞争力的解决方案。
实体描述:总部/国家
ENGIE的亚洲、中东和非洲(AMEA)地区办公室位于迪拜。该地区在大规模发电、海水淡化、区域制冷、能源解决方案和包括绿色氢、风能和太阳能在内的可再生能源方面开展活动。我们在整个价值链上发挥作用:战略、设计、工程、能源高效资产建设、数字平台、运营管理、融资联合和结果保证。通过使用全球领先的技术,我们创造创新的能源和智能解决方案,帮助使世界变得更美好。
工作目的:
作为网络安全专家和ENGIE KSA实体的单一联系点,提供支持。确保符合当地法规和集团对网络安全的合规要求,保护业务和ICS网络。
汇报线:
• 亚洲、中东和非洲(AMEA)首席信息安全官(CISO)
• ENGIE KSA国家经理
主要职责:
• 在KSA内担任网络安全事务的单一联系点。
• 在KSA内的所有站点上提供全面的网络安全保证和合规评估。
• 实施必要的控制措施,确保符合当地和集团ICS网络安全框架的合规性。
• 协助和协调关于网络安全的内部和外部审计/评估。
• 充当网络安全事件管理流程的关键角色,包括识别、纠正和响应,与当地监管机构和集团进行协调。
• 开发和实施组织范围内的网络安全培训和意识计划。
• 参与基础设施和应用程序设计过程,确保解决方案安全和符合当地和集团的要求。
• 主导IT风险分析和管理的协调和整合。
• 就数据保护法规向业务提供建议,并评估其对业务的潜在影响。
• 开发、实施和维护IT/ICS灾难恢复计划,确保业务连续性。
教育/专业资格:
• 学士学位,最好是计算机科学、信息技术或网络安全领域。
• 国际认可的网络安全认证,例如CISSP、CISM、CISA。
• 熟悉KSA的网络安全法规。
工作经验:
• 5年以上组织网络安全管理经验,最好在KSA工作。具有ICS/OT安全方面的经验将是一个优势。
• 对沙特阿拉伯网络安全法规(NCA)有良好的理解和经验。
• 在信息安全治理、IT安全和风险管理方面有工作经验。
• 有设计、文档编制和实施网络安全流程/程序的经验。
• 最好在矩阵式组织中工作过。
语言:
• 熟练掌握英语和阿拉伯语的书面和口头表达。
特定知识/技能
• 合作与跨功能 - 团队合作和建立关系
• 结果导向
• 客户关注
• 接受多样性
• 在英语和阿拉伯语中有效沟通技巧。
• 说服和影响力。
• 注重细节。
• 在全面了解并遵守安全和环境责任的情况下进行工作。
地点/出差:经常在KSA内出差。
领域:信息技术/网络安全
主要地点:KSA