Cyber Security Governance Expert

Azienda Riservata Italia; Roma; In loco; EUR 60.000 - 90.000; Tempo pieno

Descrizione del lavoro

Azienda Riservata Italia ricerca un Cyber Security Governance Expert da inserire presso la struttura di Cyber Resilience. Il ruolo prevede trasferte nazionali e internazionali, anche di media durata, per circa 2 settimane al mese.

La figura dovrà possedere una laurea in STEM, almeno 3 anni di esperienza e conoscenze di standard internazionali; si richiede fluente inglese (minimo B2) e forte propensione al lavoro in team e con i clienti.

Competenze

• Laurea in ambito STEM o percorso lavorativo affine.
• Seniority: almeno 3 anni di esperienza nel settore.
• Conoscenza di standard: ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408, NIST CSF/SP800-160 v2/53 v5; ed altre normative settoriali.
• Conoscenza di normative militari e civili (ED-202A/DO-326A, DO-178C, Stanag 4754, ecc.).

Mansioni

• Eseguire assessment e gap analysis per la cyber resilience di sistemi e prodotti di diversa complessità.
• Verificare conformità a standard nazionali e internazionali e normative di settore.
• Definire priorità di implementazione dei requisiti in base a criticità e rischio.
• Monitorare ciclicamente gli assessment per controllo del livello di cyber resilience.

Conoscenze

Security governance

Risk assessment

Policy definition

Interazione con i clienti

Formazione

Laurea in STEM

Descrizione del lavoro

Per conto di uno dei nostri Key Client, multinazionale operante in ambito Aerospazio & Difesa, siamo alla ricerca di un/una Cyber Security Governance Expert da inserire presso la struttura di Cyber Resilience.

La figura dovrà essere disponibile ad effettuare trasferte nazionali e internazionali, anche di media durata, per circa 2 settimane al mese.

Responsabilità principali:

• Eseguire assessment e gap analysis, con relativa definizione dei requisiti (di baseline e di dettaglio), per la cyber resilience di sistemi e prodotti di diversa complessità (prodotti monolitici, sistemi complessi, sistemi di sistemi, sistemi cyber-fisici);
• Effettuare verifiche di conformità rispetto a standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408 – Common Criteria, Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5) e a normative specifiche del settore militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA/Stanag 4754, etc.);
• Definire le priorità di implementazione dei requisiti sulla base della criticità e del rischio mitigato;
• Svolgere attività di monitoraggio ciclico sugli assessment effettuati, per il controllo continuativo del livello di cyber resilienza del prodotto/sistema.

Il candidato ideale dovrà possedere i seguenti requisiti:

• Laurea in ambito STEM o percorso lavorativo affine.
• Seniority Expert/Senior: almeno 3 anni di esperienza nel settore;
• Conoscenza di standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408, Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5);
• Conoscenza di normative di settore militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA/Stanag 4754, etc.);
• Conoscenza dei paradigmi di security by design;
• Ottima capacità di lavorare sia in team che in autonomia, su progetti complessi e in contesti internazionali; attitudine e background consulenziale per un'interazione proattiva e propositiva con i clienti;
• Inglese fluente, almeno livello B2 (preferibilmente certificato).

Cosa si offre:

• Contratto: a tempo indeterminato - CCNL Metalmeccanico