Cyber Security Governance Expert

Azienda Riservata Italia; Torino; In loco; EUR 70.000 - 100.000; Tempo pieno

Descrizione del lavoro

Azienda Riservata Italia cerca un/una Cyber Security Governance Expert da inserire presso la struttura di Cyber Resilience. Richiesta disponibilità ad un onboarding di 6 mesi presso la sede di Roma.

La figura si occuperà di assessment, gap analysis e monitoraggio continuo per garantire la cyber resilienza di sistemi e prodotti complessi, in contesti internazionali e normativi stricti.

Competenze

• Laurea in ambito STEM o equivalente.
• Almeno 3 anni di esperienza nel settore.
• Conoscenza di standard ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408, NIST CSF, NIST SP800-160 v2, SP800-53 v5.

Mansioni

• Eseguire assessment e gap analysis per la cyber resilience di sistemi e prodotti di diversa complessità.
• Verificare conformità rispetto a standard nazionali e internazionali e normative di settore.
• Definire le priorità di implementazione dei requisiti basate su criticità e rischio.
• Svolgere monitoraggio ciclico degli assessment per il livello di cyber resilienza.

Conoscenze

Cyber Security Governance

English B2

Team coordination

Proattività

Client interaction

Formazione

Laurea in STEM o affine

Descrizione del lavoro

Per conto di uno dei nostri Key Client, multinazionale operante in ambito Aerospazio & Difesa, siamo alla ricerca di un/una Cyber Security Governance Expert e da inserire presso la struttura di Cyber Resilience.

La figura dovrà essere disponibile ad effettuare un primo periodo di On Boarding della durata di 6 mesi presso la sede di Roma.

Responsabilità principali:

• Eseguire assessment e gap analysis, con relativa definizione dei requisiti (di baseline e di dettaglio), per la cyber resilience di sistemi e prodotti di diversa complessità (prodotti monolitici, sistemi complessi, sistemi di sistemi, sistemi cyber-fisici);


• Effettuare verifiche di conformità rispetto a standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408 – Common Criteria, Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5) e a normative specifiche del settore militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA/Stanag 4754, etc.);


• Definire le priorità di implementazione dei requisiti sulla base della criticità e del rischio mitigato;


• Svolgere attività di monitoraggio ciclico sugli assessment effettuati, per il controllo continuativo del livello di cyber resilienza del prodotto/sistema.

Il candidato ideale dovrà possedere i seguenti requisiti:

• Laurea in ambito STEM o percorso lavorativo affine;


• Seniority Expert/Senior: almeno 3 anni di esperienza nel settore;


• Conoscenza di standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408, Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5);


• Conoscenza di normative di settore militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA/Stanag 4754, etc.);


• Conoscenza dei paradigmi di security by design;


• Ottima capacità di lavorare sia in team che in autonomia, su progetti complessi e in contesti internazionali; attitudine e background consulenziale per un'interazione proattiva e propositiva con i clienti;


• Inglese fluente, almeno livello B2 (preferibilmente certificato).


• Contratto: a tempo indeterminato - CCNL Metalmeccanico