Cyber Security Governance, Risk & Compliance (GRC) – Senior Expert

Wyser srl; Lombardia; Hybrid; EUR 70,000 - 80,000; Full time

Job summary

Wyser srl è alla ricerca di un Cyber Security Governance, Risk & Compliance Senior Expert per guidare le tematiche cyber nel team ICT & Security. Sarai riferimento interno per KPI, report e policy in ambito governance e compliance.

La posizione prevede gestione di KPI, reportistica al management e miglioramento dei processi, con attenzione a DORA, NIS2, GDPR e Circolare 285. Sede Milano/Reggio Emilia, lavoro ibrido.

Qualifications

• 6-8 anni di esperienza in cyber/ICT governance, risk management o compliance in contesti enterprise strutturati, preferibilmente in ambito finanziario regolamentato.
• “Padronanza dei principali framework di sicurezza e controllo: (es: ISO/IEC 27001); familiarità con ISO 22301 e COBIT.”
• “Conoscenza applicata del quadro regolamentare di settore: DORA, NIS2, GDPR; gradita la Circolare 285 Banca d'Italia e PSD2.”
• “Esperienza nella stesura e nell'evoluzione di policy, processi e controlli di sicurezza in contesti enterprise.”
• “Esperienza pratica in risk assessment, contributo al registro dei rischi e definizione e misurazione di control framework e KPI.”
• “Esperienza nella gestione del rischio ICT di terze parti, inclusi la valutazione dei fornitori e il supporto alle clausole di sicurezza contrattuali.”
• “Capacità di tradurre requisiti normativi e framework in controlli e processi operativi verificabili, con rigore documentale e comunicazione al management.”
• “Capacità di coordinare attività e stakeholder trasversali senza autorità gerarchica, con focus su processi e priorità.”
• “Italiano madrelingua, inglese professionale.”

Responsibilities

• Gestire e far evolvere il framework KPI e metriche cyber, allineandoli ai reference ISO/IEC 27001 e NIST CSF.
• Gestire la reportistica cyber verso il management: stato dei controlli e andamento dei KPI.
• Contribuire alla qualità dei processi interni di sicurezza: identificare gap e proporre miglioramenti e seguirne l’attuazione.
• Contribuire, per competenza, alla stesura e all’evoluzione di policy e processi in ambito cyber, in linea con DORA, NIS2 e GDPR.
• Condurre risk assessment e gap assessment, contribuire al registro dei rischi ICT e tracciare piani di remediation.
• Contribuire al presidio del rischio ICT di terze parti: valutazione fornitori e supporto alle clausole di sicurezza contrattuali.

Skills

Cyber governance

Risk management

Compliance

Policy drafting

KPI metrics

Stakeholder coordination

Tools

ISO 27001

NIST CSF

COBIT

Job description

Settore: IT - Cyber

Categoria: Servizi bancari e finanziari

Luogo di lavoro: Milano

Il ruolo

Il nostro cliente, primario gruppo Bancario Italiano, ci ha incaricati di ricercare un/a Cyber Security Governance, Risk & Compliance Senior Expert. La figura entra nel team Cybersecurity dell'ICT & Security Department come riferimento interno per le tematiche cyber in ambito governance, risk e compliance. Gestisce e fa evolvere il framework dei KPI cyber e la relativa reportistica, contribuisce alla qualità dei processi interni e, per competenza, alla stesura di policy e processi in ambito cyber, a partire dai requisiti regolamentari applicabili alla Banca: DORA, NIS2, Circ. 285 Banca d'Italia, GDPR.

Cosa farai

• Gestire e far evolvere il framework dei KPI e delle metriche cyber, assicurandone la coerenza con i framework di riferimento (ISO/IEC 27001, NIST CSF etc) e con il contesto tecnologico della Banca.
• Gestire la reportistica cyber verso il management e le altre funzioni della Banca: stato dei controlli, andamento dei KPI, avanzamento dei piani di remediation etc
• Fornire un contributo strutturato alla qualità dei processi interni di sicurezza: individuare gap e proposte di miglioramento e seguirne l'attuazione.
• Contribuire, per competenza, alla stesura e all'evoluzione di policy e processi in ambito cyber, portando la prospettiva operativa del team e la coerenza con il quadro regolamentare (DORA, NIS2, GDPR, Circolare 285 Banca d'Italia).
• Condurre risk assessment e gap assessment in ambito cyber, contribuire al registro dei rischi ICT e tracciare i piani di remediation fino alla verifica della chiusura.
• Contribuire al presidio del rischio ICT di terze parti: assessment dei fornitori critici, valutazione della postura di sicurezza e supporto alle clausole di sicurezza contrattuali, in coerenza con i requisiti DORA.

Cosa cerchiamo

Must have

• 6-8 anni di esperienza in cyber/ICT governance, risk management o compliance in contesti enterprise strutturati, preferibilmente in ambito finanziario regolamentato.
• Padronanza dei principali framework di sicurezza e controllo: (es: ISO/IEC 27001); familiarità con ISO 22301 e COBIT.
• Conoscenza applicata del quadro regolamentare di settore: DORA, NIS2, GDPR; gradita la conoscenza della Circolare 285 Banca d'Italia e di PSD2.
• Esperienza nella stesura e nell'evoluzione di policy, processi e controlli di sicurezza in contesti enterprise.
• Esperienza pratica in risk assessment, contributo al registro dei rischi e definizione e misurazione di control framework e KPI.
• Esperienza nella gestione del rischio ICT di terze parti, inclusi la valutazione dei fornitori e il supporto alle clausole di sicurezza contrattuali.
• Capacità di tradurre requisiti normativi e framework in controlli e processi operativi verificabili, unita a una comunicazione multi-registro: rigore documentale verso la governance e le funzioni di controllo, sintesi risk-based verso il management, dialogo tecnico con i colleghi del team.
• Capacità di coordinare attività e stakeholder trasversali senza autorità gerarchica, facendo leva su processo, autorevolezza e chiarezza delle priorità.
• Italiano madrelingua, inglese professionale.

Sede: Milano/Reggio Emilia, con modalità di lavoro ibrida

CCNL Credito, Livello Quadro

RAL: 70.000/80.000€

L'offerta si intende rivolta a candidati e candidate, nel rispetto del D.Lgs. n. 198/2006 e ss.mm.ii. e dei Decreti Legislativi n. 215 e n. 216 del 2003 sulle parità di trattamento.