Security, Cyber & Resilience Manager in Warsaw

Co do pracy? Menedżer ds. bezpieczeństwa, cyberbezpieczeństwa i odporności będzie prowadzić i koordynować działania związane z bezpieczeństwem, cyberbezpieczeństwem i odpornością dla biznesu wiatrowego Equinor w Polsce. Rola ta ma na celu ochronę aktywów energetycznych na morzu i lądzie, ludzi, informacji, technologii, operacji oraz usług krytycznych, ze szczególnym uwzględnieniem krajowej infrastruktury krytycznej oraz przejścia od projektów do operacji. Rola ta jest punktem kontaktowym w Polsce dla zintegrowanego zarządzania ryzykiem bezpieczeństwa, bezpieczeństwa cyberfizycznego, ochrony infrastruktury krytycznej oraz gotowości regulacyjnej.

Jakie będą moje zadania? W ramach tej pozycji Twoje kluczowe zadania będą obejmować:

• Bezpieczeństwo i infrastruktura krytyczna
  • Prowadzenie identyfikacji, oceny i leczenia ryzyk bezpieczeństwa dotyczących farm wiatrowych na morzu, obiektów lądowych, personelu, wykonawców, dostawców, usług krytycznych oraz ciągłości biznesowej.
  • Koordynowanie ochrony infrastruktury krytycznej i planowania odporności, w tym wymaganej dokumentacji bezpieczeństwa, środków ochronnych, ćwiczeń, zapewnienia, raportowania i działań poprawiających.
  • Zarządzanie programami bezpieczeństwa fizycznego i technicznego, w tym kontrolą dostępu, ochroną, monitoringiem, wykrywaniem włamań, procedurami bezpieczeństwa, świadomością i szkoleniem.
  • Koordynowanie bezpiecznego przetwarzania klasyfikowanych i wrażliwych informacji bezpieczeństwa, w tym ustaleń dotyczących potrzeby wiedzy oraz odpowiednich wymagań dotyczących screeningów, weryfikacji i dostępu.
• Cyber i odporność cyberfizyczna
  • Działanie jako punkt kontaktowy dla biznesu w Polsce w zakresie cyberbezpieczeństwa i odporności cyberfizycznej, współpraca z specjalistami ds. cyberbezpieczeństwa, IT i OT w celu zapewnienia jasnej odpowiedzialności i skutecznej realizacji.
  • Koordynowanie ocen ryzyka cybernetycznego i wymagań bezpieczeństwa dla IT, OT/ICS, komunikacji, usług cyfrowych i połączonych systemów operacyjnych w całym cyklu życia aktywów.
  • Zapewnienie, że wymagania dotyczące cyberbezpieczeństwa, reagowania na incydenty, odzyskiwania, bezpieczeństwa łańcucha dostaw i zapewnienia są zintegrowane w projektach, umowach, procedurach operacyjnych i raportowaniu zarządczym.
  • Wsparcie skoordynowanej reakcji na incydenty cybernetyczne i hybrydowe, w tym eskalację, interfejsy kryzysowe, wyciąganie wniosków i działania korygujące.
• Zgodność regulacyjna i zapewnienie
  • Koordynowanie zgodności w zakresie bezpieczeństwa i odporności w Polsce, w tym wymagań dotyczących krajowej infrastruktury krytycznej, Polskiego Krajowego Systemu Cyberbezpieczeństwa, NIS2, CER oraz związanych z nimi przepisów i wytycznych.
  • Monitorowanie pojawiających się wymagań polskich i unijnych oraz oczekiwań organów, ocena wpływu na biznes i tłumaczenie ich na wykonalne zasady, kontrole, plany i dowody.
  • Utrzymywanie zintegrowanego rejestru zobowiązań obejmującego odpowiednie wymagania prawne, regulacyjne, licencyjne, pozwolenia i korporacyjne, z wyraźną odpowiedzialnością, stanem wdrożenia i dowodami zgodności.
  • Realizacja programów zapewnienia, ocen zgodności, gotowości audytowej, przeglądów zarządzania i zamykania zidentyfikowanych luk w projektach i aktywach operacyjnych.
• Gotowość, ciągłość i zarządzanie incydentami
  • Wzmacnianie gotowości na sytuacje awaryjne, zarządzanie incydentami bezpieczeństwa, interfejsy kryzysowe i ciągłość biznesową poprzez plany, ćwiczenia, testy, wyciąganie wniosków i działania korygujące.
  • Promowanie podejścia odporności na wszystkie zagrożenia obejmującego scenariusze zakłóceń fizycznych, cybernetycznych, osobowych, łańcucha dostaw, morskich, geopolitycznych i operacyjnych.
  • Zapewnienie, że zależności w zakresie bezpieczeństwa i odporności, priorytety odzyskiwania i wymagania dotyczące ciągłości są rozumiane przez odpowiednie zespoły wsparcia i aktywów.
• Zaangażowanie interesariuszy i wsparcie kierownictwa
  • Pełnienie roli głównego punktu kontaktowego w Polsce w zakresie bezpieczeństwa wobec odpowiednich organów i zewnętrznych interesariuszy, w koordynacji z zarządzaniem i funkcjami bezpieczeństwa korporacyjnego.
  • Monitorowanie informacji o zagrożeniach i rozwoju geopolitycznym, ocena potencjalnych implikacji dla działalności wiatrowej na morzu oraz przedstawianie zwięzłych rekomendacji dla zarządzania i interesariuszy operacyjnych.
  • Przekazywanie zarządowi i zarządom zintegrowanego raportowania w zakresie bezpieczeństwa, cyberbezpieczeństwa i odporności, ocen ryzyka, aktualizacji regulacyjnych, statusu zapewnienia oraz rekomendowanych decyzji dotyczących leczenia ryzyka.
  • Budowanie silnej kultury bezpieczeństwa i odporności wśród pracowników, wykonawców, partnerów i dostawców.

Oczekujemy od Ciebie: W Equinor istnieją pewne ogólne cechy, które uważamy za niezbędne. Chcemy, abyś identyfikował się z wartościami, które kierują naszymi decyzjami i pomagają nam odnosić sukcesy i rozwijać się: otwartość, współpraca, odwaga i troska. Oczekujemy, że bezpieczeństwo będzie Twoim priorytetem i że przyczynisz się do naszej kultury zerowej szkody.

Wymagania:

• Wykształcenie wyższe w dziedzinie bezpieczeństwa, cyberbezpieczeństwa, zarządzania ryzykiem, inżynierii, prawa, administracji publicznej lub pokrewnej dyscyplinie.
• Ponad 10-letnie doświadczenie w obszarze bezpieczeństwa, cyberbezpieczeństwa, odporności, infrastruktury krytycznej, zarządzania ryzykiem lub zgodności regulacyjnej.
• Doświadczenie w sektorze energii, użyteczności publicznej, offshore, marynarki, obrony, transportu lub innym sektorze infrastruktury krytycznej.
• Silne zrozumienie ochrony infrastruktury krytycznej w Polsce oraz odpowiednich ram bezpieczeństwa, odporności i cyberbezpieczeństwa UE.
• Znajomość NIS2, Polskiego Krajowego Systemu Cyberbezpieczeństwa, CER oraz związanych z nimi oczekiwań w zakresie zarządzania, zapewnienia i zgodności.
• Praktyczne zrozumienie ryzyka cybernetycznego oraz interfejsów między przedsiębiorstwem IT, OT/ICS a bezpieczeństwem fizycznym. Rola nie musi być właścicielem systemu technicznego, ale musi być w stanie kwestionować, koordynować i zapewniać dostarczanie specjalistyczne.
• Doświadczenie w kontaktach z regulatorami, organami publicznymi, służbami ratunkowymi lub agencjami bezpieczeństwa oraz zarządzaniu audytami, zapewnieniem lub programami zgodności.
• Silny osąd, umiejętności zarządzania interesariuszami, komunikacji i wpływania.
• Biegłość w języku polskim i angielskim jest wymagana.

Preferowane:

• Doświadczenie w obszarze energii wiatrowej, operacji offshore, przemysłu naftowego i gazowego lub dużej infrastruktury energetycznej.
• Znajomość bezpieczeństwa OT/ICS, ryzyka cyberfizycznego oraz bezpieczeństwa w projektowaniu w ramach dużych projektów i aktywów operacyjnych.
• Doświadczenie w zarządzaniu kryzysowym, gotowości na sytuacje awaryjne, reagowaniu na incydenty i ciągłości biznesowej.
• Doświadczenie w pracy z klasyfikowanymi lub wrażliwymi informacjami bezpieczeństwa; istniejące uprawnienia są zaletą, jeśli to istotne.

Co możemy Ci zaoferować? Chcemy, abyś miał satysfakcjonujące i spełniające życie zawodowe. Dlatego oferujemy:

• Nie tylko pracę - karierę. W Equinor Twój rozwój zaczyna się od pierwszego dnia. Będziesz budować swoje kompetencje poprzez szeroki zakres działań edukacyjnych, mając jednocześnie możliwość rozwijania kariery w różnych dziedzinach i geografiach.
• Atrakcyjne wynagrodzenie. Oferujemy kompleksowy pakiet świadczeń z konkurencyjnym wynagrodzeniem, globalnym urlopem rodzicielskim, programem premiowym i planem emerytalnym.
• Wellness i równowagę między życiem zawodowym a prywatnym. Dbamy o dobro naszych pracowników. Wiemy, że aby być najlepszą wersją siebie w miejscu pracy, możliwość odbierania dzieci, uczestniczenia w zajęciach czy po prostu cieszenia się czasem towarzyskim może być nieoceniona.
• Kulturę inkluzywną. Wierzymy, że akceptacja różnorodności czyni nas silniejszymi. Dla nas prawdziwa inkluzja oznacza możliwość przynoszenia całego siebie do pracy oraz poczucie akceptacji i wartości przez wszystkich.
• Równe szanse dla wszystkich. Equinor jest pracodawcą równych szans. Podejmujemy wszystkie decyzje dotyczące zatrudnienia, w tym zatrudnianie, awans, przenoszenie, degradację, zwolnienie i szkolenie, bez względu na rasę, kolor skóry, religię, płeć, orientację seksualną, tożsamość płciową, pochodzenie narodowe, wiek, niepełnosprawność, stan cywilny, status rodzicielski, status weterana lub jakikolwiek inny chroniony status.