Cyber Security Governance Specialist

Centrico; Roma; Ibrido; EUR 45.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una società innovativa nel settore finanziario cerca un Responsabile della sicurezza informatica. Il candidato ideale ha almeno 3 anni di esperienza in Cyber Security Governance, una laurea pertinente e conosce i principali framework normativi. Offriamo un ambiente di lavoro positivo con politiche di lavoro flessibile e opportunità di crescita professionale. La sede di lavoro sarà a Torino, Milano o Biella con modalità ibrida.

Servizi

Ambiente positivo e inclusivo

Piattaforma e-learning Microsoft e Udemy

Supporto al benessere psicologico

Competenze

• Esperienza di almeno 3 anni in ambito Cyber Security Governance.
• Conoscenza approfondita dei framework e normative : ISO 27001, NIST, DORA, NIS2, GDPR.
• Capacità di redazione e gestione di documentazione tecnica e strategica.

Mansioni

• Definizione e aggiornamento delle policy e procedure di sicurezza.
• Coordinamento delle attività di audit interni ed esterni.
• Monitoraggio dei KPI / KRI di sicurezza.

Conoscenze

Governance della sicurezza informatica

Analisi dei rischi

Comunicazione efficace

Utilizzo di strumenti di risk management

Familiarità con ISO 27001

Formazione

Laurea in Informatica, Ingegneria, Matematica o discipline affini

Strumenti

DLP

SIEM

NAC

Descrizione del lavoro

L’Open Banking è il nostro DNA!

Centrico

ha le sue radici nelle rivoluzioni tecnologiche guidate dal gruppo Sella e dal 2019 è una realtà indipendente : creiamo innovazione per il mondo delle banche e della finanza con un sistema informativo aperto, veloce, modulabile e conveniente.

La figura sarà responsabile della definizione, implementazione e monitoraggio del framework di sicurezza informatica dell’azienda, garantendo la conformità alle normative di settore e la gestione efficace dei rischi cyber. Opererà in stretta sinergia con i team IT, Risk, Compliance e Audit, contribuendo alla strategia di sicurezza e alla protezione del patrimonio informativo aziendale.

Responsabilità

• Definizione e aggiornamento delle policy e procedure di sicurezza in linea con le normative vigenti (es. DORA, NIS2, GDPR, ISO 27001)
• Coordinamento delle attività di audit interni ed esterni, inclusa la preparazione della documentazione e la gestione delle evidenze
• Monitoraggio dei KPI / KRI di sicurezza e rendicontazione periodica ai comitati direzionali
• Supporto alla gestione degli incidenti cyber e alla definizione dei piani di remediation
• Valutazione dei rischi cyber legati a terze parti e supporto alla revisione contrattuale
• Supervisone delle attività di compliance e mantenimento delle certificazioni (ISO 27001, ISO 22301, ISO 27701, Swift CSP)
• Collaborazione con il team antifrode per l’ottimizzazione dei controlli e delle dashboard di monitoraggio
• Partecipazione attiva alla strategia di awareness e formazione interna

Requisiti

• Esperienza di almeno 3 anni in ambito Cyber Security Governance, preferibilmente nel settore bancario
• Laurea in Informatica, Ingegneria, Matematica o discipline affini
• Conoscenza approfondita dei principali framework e normative : ISO 27001, NIST, DORA, NIS2, GDPR
• Capacità di redazione e gestione di documentazione tecnica e strategica (ISMS, report di audit, piani di remediation)
• Familiarità con strumenti di risk management, controllo accessi, DLP, NAC, SIEM
• Ottime capacità analitiche, organizzative e di comunicazione
• Certificazioni auspicabili : CISM, CISSP, ISO 27001 Lead Implementer / Auditor, CRISC, CGEIT (
• nice to have

Cosa offriamo

• Un ambiente positivo e in cui il tuo contributo venga apprezzato, la tua opinione è importante e vogliamo che tu la esprima
• Piattaforma elearning Microsoft e Udemy : per non smettere mai di imparare e di certificarti
• Attività di engagement e di volontariato aziendale
• Contratto con CCNL del Credito
• Cura della persona anche con la polizza sanitaria e polizza TCM
• Supporto al benessere psicologico attraverso Stimulus, uno sportello esterno di ascolto a disposizione dei colleghi e dei loro famigliari
• Uno sguardo al tuo futuro attraverso il contributo aziendale al fondo pensione
• Policy di lavoro flessibile

Sede di lavoro :

Torino oppure Milano oppure Biella con modalità ibrida.