Operational Governance Lead

Position: Operational Governance Lead

Department: InfoSec

Location: London - 3 days on-site

Full Time

Bereit für eine Herausforderung? Dann könnte Just Eat Takeaway.com der richtige Ort für Sie sein. Wir sind eine führende globale Online-Lieferplattform, und unsere Vision ist es, alltägliche Bequemlichkeit zu ermöglichen. Egal, ob es sich um ein Festessen am Freitagabend, eine Poke-Bowl nach dem Training oder den Einkauf von Lebensmitteln handelt, unsere Technologieplattform verbindet Millionen von Kunden mit Hunderttausenden von Restaurant-, Lebensmittel- und Convenience-Partnern weltweit.

Über diese Rolle

JETs Informationssicherheitsorganisation schützt eine technologieorientierte, cloud-native Plattform, die Millionen von Kunden in mehreren Märkten bedient. Die Sicherheitsgovernance-Funktion von JET setzt die Standards, die eine große, cloud-native Technologieorganisation sicher und konform halten.

Als Operational Governance Lead sind Sie verantwortlich für die operative Umsetzung des Governance-Rahmenwerks von JET, einschließlich der Pflege von Richtlinien und Kontrollen, der Durchführung von Prüfungsprozessen und der praktischen Umsetzung von Sicherheitsanforderungen für Ingenieur- und Produktteams. Sie sind das Bindeglied zwischen L1-Engineering, L2-Risiko und Compliance sowie L3-Audit und stellen sicher, dass Kontrollnachweise reibungslos fließen und Ausnahmen gelöst werden.

Dies sind einige der wichtigsten Komponenten der Position:

• Pflege und Operationalisierung der Sicherheitsgovernancedokumentation von JET, einschließlich Richtlinien, Standards und Kontrollmodelle, die an die Risikobereitschaft und Rahmenbedingungen von JET angepasst sind, einschließlich NIST CSF und ISO 27001.
• Durchführung von Governance-Foren und Arbeitsgruppen, um sicherzustellen, dass Entscheidungen dokumentiert, verfolgt und zeitnah an Ingenieur-, Risiko- und Compliance-Stakeholder kommuniziert werden.
• Koordination der Beweissammlung und Validierung von Kontrollen über L1, L2, Unterstützung von Prüfungszyklen und Pflege eines klaren, verantwortlichen Kontrollregisters.
• Entwurf und Verfeinerung technischer Sicherheitsstandards für Cloud-Plattformen (AWS/GCP), CI/CD-Pipelines und Integrationen von Drittanbietern, Zusammenarbeit mit Engineering-Leads zur Integration dieser in die Liefer-Workflows.
• Verfolgung von Ausnahmen und Sanierungsplänen mit technischen Verantwortlichen, Eskalation von Risiken bei Bedarf und Aufrechterhaltung der Sichtbarkeit über die drei Verteidigungslinien.
• Erstellung und Pflege von KPI/KRI-Dashboards, die den Stakeholdern eine klare, genaue Sicht auf die Gesundheits- und Compliance-Position der Kontrollen bieten.

Was bringen Sie ins Team?

• Solide praktische Erfahrung im Bereich Informationssicherheit GRC innerhalb einer technologieorientierten oder cloud-first Organisation, mit nachweislicher Erfolgsbilanz bei der operativen Umsetzung von Governance-Rahmenwerken.
• Praktisches Wissen über Sicherheitskontrollrahmen (NIST CSF, ISO 27001) und deren Anwendung in modernen Ingenieurumgebungen, einschließlich Cloud-Infrastruktur, Microservices und DevOps.
• Nachgewiesene Fähigkeit zur Koordination über die drei Verteidigungslinien hinweg, um Audit- und Compliance-Anforderungen in klare, umsetzbare Aufgaben für Ingenieurteams zu übersetzen, ohne unnötige Reibung zu erzeugen.
• Klare Kommunikation, die Governance-Anforderungen und Kontrolleerwartungen sowohl technischen Ingenieuren als auch nicht-technischen Risiko- oder Geschäftsstakeholdern erklären kann.
• Organisiert und ergebnisorientiert, mit der Fähigkeit, mehrere Governance-Arbeitsströme zu verwalten, Sanierungen bis zum Abschluss zu verfolgen und Prozesse in einer schnelllebigen Organisation am Laufen zu halten.
• Datengetriebener Ansatz zur Compliance-Verfolgung, der sich wohlfühlt beim Erstellen von Dashboards, Erkennen von Trends in Kontrolldaten und Bereitstellen der richtigen Informationen zur Unterstützung von Führungsentscheidungen.

Bei JET ist dies, wie wir spielen

Unsere Teams knüpfen interne Verbindungen und arbeiten mit einigen der bekanntesten Marken der Welt zusammen, was uns in einem dynamischen Umfeld wirklich internationale Auswirkungen verleiht. Die Besten in dem, was wir tun, zu sein, bedeutet nicht nur, unsere Strategie umzusetzen. Es ist ein Wettbewerb um etwas unglaublich Wertvolles – die Wahl unserer Kunden. Jedes Mal, wenn ein Kunde entscheidet, wo er bestellen möchte, trifft er eine Wahl. Im Herzen der JET-Kundenliga stehen unsere Werte und Verhaltensweisen. Sie leiten jede Interaktion, jede Entscheidung, jede Innovation. Dies sind die Handlungen, die wir konsequent und brillant ausführen müssen, um die Konkurrenz zu übertreffen und die Loyalität unserer Kunden immer wieder zu gewinnen.

Inklusion, Vielfalt & Zugehörigkeit

Egal, wer Sie sind, wie Sie aussehen, wen Sie lieben oder woher Sie kommen, Sie können Ihren Platz bei Just Eat Takeaway.com finden. Wir setzen uns dafür ein, eine inklusive Kultur zu schaffen, die Vielfalt von Menschen und Denken fördert, in der sich alle Mitarbeiter wirklich zugehörig fühlen und jeden Tag ihr buntes Ich zur Arbeit bringen können.

Was gibt es sonst noch zu kochen? Möchten Sie mehr über unsere JETler, Kultur oder das Unternehmen erfahren? Schauen Sie sich unsere Karriereseite an, wo Sie Geschichten von Menschen, Blogs, Podcasts und weitere JET-Häppchen finden können. Sind Sie bereit, Ihren Platz einzunehmen? Bewerben Sie sich jetzt!