Cyber Security Governance Expert

Azienda Riservata Italia; Piemonte; On-site; EUR 70,000 - 110,000; Full time

Job summary

Azienda Riservata Italia cerca un Cyber Security Governance Expert da inserire presso la struttura di Cyber Resilience. La risorsa si occuperà di analisi dei gap, definizione di requisiti e monitoraggio della cyber resilience di sistemi complessi, in contesto internazionale.

L onboarding iniziale di 6 mesi si svolgerà presso la sede di Roma; contratto a tempo indeterminato, livello senior con almeno 3 anni di esperienza e conoscenza di standard come ISO/IEC 27001, NIST CSF, DO-178C.

Qualifications

• Laurea in ambito STEM o percorso lavorativo affine.
• Senior: almeno 3 anni di esperienza nel settore.
• Conoscenza di standard ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5.
• Conoscenza di normative di settore militare e civile (ED-202A/DO-326A, DO-178C, NGVA/Stanag 4754, ecc.).
• Inglese fluente, almeno livello B2.

Responsibilities

• Eseguire assessment e gap analysis per la cyber resilience di sistemi e prodotti di diversa complessità.
• Eseguire verifiche di conformità rispetto a standard internazionali e normative di settore.
• Definire le priorità di implementazione dei requisiti basate su criticità e rischio.
• Svolgere attività di monitoraggio ciclico sugli assessment per il controllo continuo della cyber resilienza.

Skills

Inglese fluente (B2)

Lavoro in team

Autonomia

Education

Laurea in STEM

Job description

Per conto di uno dei nostri Key Client, multinazionale operante in ambito Aerospazio & Difesa, siamo alla ricerca di un/una Cyber Security Governance Expert e da inserire presso la struttura di Cyber Resilience.

La figura dovrà essere disponibile ad effettuare un primo periodo di On Boarding della durata di 6 mesi presso la sede di Roma.

Responsabilità principali:

• Eseguire assessment e gap analysis, con relativa definizione dei requisiti (di baseline e di dettaglio), per la cyber resilience di sistemi e prodotti di diversa complessità (prodotti monolitici, sistemi complessi, sistemi di sistemi, sistemi cyber-fisici);
• Effettuare verifiche di conformità rispetto a standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408 – Common Criteria, Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5) e a normative specifiche del settore militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA/Stanag 4754, etc.);
• Definire le priorità di implementazione dei requisiti sulla base della criticità e del rischio mitigato;
• Svolgere attività di monitoraggio ciclico sugli assessment effettuati, per il controllo continuativo del livello di cyber resilienza del prodotto/sistema.

Il candidato ideale dovrà possedere i seguenti requisiti:

• Laurea in ambito STEM o percorso lavorativo affine;
• Seniority Expert/Senior: almeno 3 anni di esperienza nel settore;
• Conoscenza di standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408, Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5);
• Conoscenza di normative di settore militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA/Stanag 4754, etc.);
• Conoscenza dei paradigmi di security by design;
• Ottima capacità di lavorare sia in team che in autonomia, su progetti complessi e in contesti internazionali; attitudine e background consulenziale per un'interazione proattiva e propositiva con i clienti;
• Inglese fluente, almeno livello B2 (preferibilmente certificato).
• Contratto: a tempo indeterminato - CCNL Metalmeccanico