CYBER RISK EXPERT

Cyber risk expert smart working azienda il cliente è un'azienda quotata in borsa con oltre 20 anni di storia nei settori information technology, cybersecurity, artificial intelligence, big data & infrastructure.
offerta la figura si occupa di information risk management, compliance normativa in ambito sicurezza e definizione di sistemi di gestione della sicurezza delle informazioni, applicati a processi, organizzazione e architetture dei clienti.
attività principali.
conduzione di cyber risk assessment e analisi di rischi/vulnerabilità.
gap analysis di conformità e definizione di misure correttive.
valutazione della sicurezza nei contratti con i fornitori.
redazione e aggiornamento di policy, standard e procedure di sicurezza.
definizione dei presidi e strategie di mitigazione del rischio.
collaborazione alla progettazione e implementazione di architetture di sicurezza (exposure management, data classification, grc).
ulteriori responsabilità (in funzione della seniority).
monitoraggio continuo di minacce, contromisure e aggiornamenti normativi.
adattamento dei framework di governance e sicurezza.
supporto a iniziative progettuali, gare d'appalto e attività sales/pre-sales.
competenze ed esperienza il candidato ideale un diploma e/o laurea in economia o ingegneria ed ha un'esperienza di almeno 2 anni in ambito security governance, compliance e cyber risk management, preferibilmente nei settori finanziario o delle infrastrutture critiche.
a seconda della seniority, ha maturato competenze nella definizione, gestione e guida di progetti complessi, con focus su attività di adeguamento normativo, remediation e mitigazione del rischio, sia sul piano organizzativo-procedurale che su quello architetturale e tecnologico.
costituisce un plus la conoscenza di tecnologie di exposure management, data & information protection e di piattaforme grc e di risk analysis.
È richiesta una buona padronanza delle normative e degli standard di sicurezza e continuità operativa - con priorità a dora, nis2, perimetro nazionale cibernetico, seguiti da isa/iec , iso/iec , iso/iec , nist csf, csa star, pci-dss - e la capacità di applicarli in modo concreto a processi, architetture e contesti organizzativi.
È gradita inoltre la conoscenza delle normative in ambito ai e privacy (ai act, gdpr).
completano il profilo un buon standing consulenziale, un'ottima conoscenza dell'italiano e dell'inglese (parlato e scritto) e il possesso di certificazioni come cissp, crisc o preferibilmente ccsp e issap (o equivalenti).
completa l'offerta formazione continua e su obiettivi per sviluppare competenze nuove, technology labs e solution center interni per tenersi al passo con le tecnologie.
smart team working, con forte orientamento al team working, basato su obiettivi individuali e di team.
full remote (non obbligatorio).
sedi a milano, roma e ravenna.
si valutano preferibilmente candidature con disponibilità alla presenza in sede in funzione dei work from office day mensile, eventi con i partner ed i clienti, stand up meeting, 1-to-1 meeting, business update meeting in modalità ibrida e flessibile e party aziendali! ccnl commercio ral indicativa.
euro