Governance, Risk & Compliance Officer

Der Governance and Risk Officer hilft sicherzustellen, dass die Organisation eine robuste Sicherheitslage beibehält, die relevanten Richtlinien und Standards einhält und eine Sicherheitskultur unter den Mitarbeitern fördert.

Hauptverantwortlichkeiten:

1. Governance und Compliance:

• Sicherstellung der Einhaltung relevanter Gesetze, Vorschriften und Standards, wenn erforderlich.
• Entwicklung, Durchsetzung, Überprüfung und Überwachung der Compliance sowie Aktualisierung von Sicherheitsrichtlinien, Standards und Verfahren.

1. Risikomanagement:

• Unterstützung bei der Identifizierung und Bewertung von Risiken in der gesamten Organisation.
• Durchführung von Risikobewertungen, Identifizierung potenzieller Sicherheitsrisiken und Implementierung von Minderungsstrategien.
• Überwachung und Berichterstattung über das Risikoexponat und die Minderungsbemühungen.

1. Informationsbestandsverzeichnisse und Control Management

• Pflege von Informationsbestandsverzeichnissen einschliesslich Kategorisierung, kritische Assets, Risiken und implementierter Sicherheitskontrollen.
• Verantwortung für den Cybersecurity Control Catalog und Sicherstellung, dass Kontrollen angewendet werden.

1. Sicherheitsauditierung:

• Durchführung von Sicherheitsaudits, intern, und Reaktion auf externe Audit-Anforderungen.
• Durchführung von Audits durch Drittanbieter und Pflege eines Inventars geprüfter Lieferanten und Tools.

1. Portfoliogesellschaften

• Der Fokus dieser Position liegt auf Vitol affiliates.
• Diese Position stellt sicher, dass Vitol affiliates die Vitol Cybersecurity Richtlinien und Standards einhalten.
• Diese Position erfordert Reisen zu den Standorten der Vitol affiliates.
• 3+ Jahre Berufserfahrung in Cybersecurity, mit Schwerpunkt auf Auditing, Governance, Risikomanagement.
• Starkes Verständnis von regulatorischen Anforderungen und Industriestandards (z. B. NIS2)
• Kenntnisse der Best Practices in modernen Sicherheitsarchitekturen und Incident Responses
• Relevante Sicherheitszertifizierungen wie CRISC, CISA.
• Vertrautheit mit Security Control Frameworks: CIS Controls, NIST Special Publication 800-53
• Vertrautheit mit Cybersecurity Frameworks: NIST CSF, ISO27001

Persönliche Eigenschaften

• Sehr reaktionsschnell, energisch und enthusiastisch
• Analytisches Denken und Problemlösungsfähigkeiten.
• Fähigkeit, selbstständig und als Teil eines Teams zu arbeiten.
• Hohe ethische Standards und Integrität.
• Fähigkeit, Aufgaben zu priorisieren und kritische Fristen einzuhalten
• Ausgeprägtes Urteilsvermögen, Liebe zum Detail
• Exzellente Kommunikations- und zwischenmenschliche Fähigkeiten
• Erwartung von Diensten ausserhalb der normalen Geschäftszeiten.
• Benutzer-/Business-Fokus

Vitol ist ein Energie- und Rohstoffunternehmen mit Umsätzen von $331 billion in 2024; das Kerngeschäft ist der weltweite Handel und Vertrieb von Energieprodukten – es handelt täglich über sieben million barrels Rohöl und Produkte und hat jederzeit 250 Schiffe, die seine Frachten transportieren.

Vitols Kunden umfassen nationale Ölgesellschaften, multinationale Unternehmen, führende Industrieunternehmen und Versorgungsunternehmen. Vitol wurde 1966 in Rotterdam gegründet und bedient heute Kunden von etwa 40 Büros weltweit und ist weltweit in Energieanlagen investiert, darunter 24mM3 Speicher, 850kbpd Raffineriekapazität und 10,000 Tankstellen. Bis heute haben wir über $2.5 billion Kapital für erneuerbare Projekte bereitgestellt und identifizieren und entwickeln kohlenstoffarme Möglichkeiten auf der ganzen Welt.