Cybersecurity Governance, Risk and Compliance

Il Governance and Risk Officer aiuta a garantire che l'organizzazione mantenga una solida postura di sicurezza, sia conforme alle politiche e agli standard pertinenti e promuova una cultura della sicurezza tra i dipendenti.

Responsabilità principali:

1. Governance e Compliance:

• Garantire la conformità alle leggi, ai regolamenti e agli standard pertinenti quando richiesto.
• Sviluppare, applicare, revisionare e monitorare la conformità e aggiornare le politiche, gli standard e le procedure di sicurezza.

1. Risk Management:

• Assistere nell'identificazione e nella valutazione dei rischi in tutta l'organizzazione.
• Condurre valutazioni dei rischi, identificare potenziali rischi di sicurezza e implementare strategie di mitigazione.
• Monitorare e riferire sull'esposizione ai rischi e sugli sforzi di mitigazione.

1. Inventari degli Asset Informativi e Gestione dei Controlli

• Mantenere gli inventari degli asset informativi inclusa la categorizzazione, gli asset critici, i rischi e i controlli di sicurezza in atto.
• Responsabilità del Control Catalog di cybersecurity e garantire che i controlli siano applicati.

1. Security Auditing:

• Effettuare audit di sicurezza, internamente e rispondere alle richieste di audit esterne.
• Effettuare audit di terze parti e mantenere un inventario di fornitori e strumenti vagliati.

1. Portfolio Companies

• Il focus per questa posizione saranno le affiliate di Vitol.
• Questa posizione garantirà che le affiliate di Vitol rimangano conformi alle politiche e agli standard di Vitol Cybersecurity.
• Questa posizione richiede viaggi presso le sedi delle affiliate di Vitol.
• 3+ anni di esperienza professionale in cybersecurity, con focus su auditing, governance, risk management.
• Forte comprensione dei requisiti normativi e degli standard di settore (ad es. NIS2)
• Conoscenza delle best practice nelle moderne architetture di sicurezza e nelle risposte agli incidenti
• Certificazioni di sicurezza pertinenti come CRISC, CISA.
• Familiarità con i framework di controllo della sicurezza: CIS Controls, NIST Special Publication 800-53
• Familiarità con i framework di cybersecurity: NIST CSF, ISO27001

Caratteristiche Personali

• Altamente reattivo, energico ed entusiasta
• Pensiero analitico e capacità di problem-solving.
• Capacità di lavorare indipendentemente e come parte di un team.
• Forti standard etici e integrità.
• Capace di dare priorità ai compiti e rispettare scadenze critiche
• Eccellente giudizio, attenzione ai dettagli
• Eccellenti capacità comunicative e interpersonali
• Ci si aspetta che il dovere si estenda oltre l'orario di lavoro normale.
• Focus sull'utente/business

Vitol è un'azienda di energia e materie prime con ricavi di $331 billion nel 2024; la sua attività principale è il trading e la distribuzione di prodotti energetici a livello globale – scambia oltre sette milioni di barili al giorno di petrolio greggio e prodotti e, in qualsiasi momento, ha 250 navi che trasportano i suoi carichi.

I clienti di Vitol includono compagnie petrolifere nazionali, multinazionali, importanti aziende industriali e utility. Fondata a Rotterdam nel 1966, oggi Vitol serve i clienti da circa 40 uffici in tutto il mondo ed è investita in asset energetici globalmente inclusi 24mM3 di stoccaggio, 850kbpd di capacità di raffinazione e 10,000 stazioni di servizio. Ad oggi, abbiamo impegnato oltre $2.5 billion di capitale in progetti rinnovabili e stiamo identificando e sviluppando opportunità a basse emissioni di carbonio in tutto il mondo.