Cyber Security Supervisor

Valvitalia Group; Rivanazzano Terme; On-site; EUR 50,000 - 65,000; Full time

Benefits offered by this job

Mensa interna gratuita

Flessibilità oraria

Job summary

Valvitalia S.p.A. sta cercando una figura per supportare la gestione della Cybersecurity e della sicurezza delle informazioni all’interno del team IT Corporate.

Collaborerai con le diverse funzioni aziendali per tradurre requisiti normativi e di sicurezza in controlli concreti e processi. Si richiede esperienza in Governance, risk management e compliance, conoscenza di NIS2 e ISO/IEC 27001, nonché ottima capacità di analisi e di scrittura di policy.

Qualifications

• Esperienza in Cybersecurity Governance, GRC, Information Security o IT Compliance.
• Conoscenza di NIS2, ISO/IEC 27001 e dei principali framework di Cybersecurity.
• Buone capacità di analisi e di scrittura di policy e procedure.
• Capacità di collaborare con interlocutori tecnici e di business.
• Buona conoscenza della lingua inglese.

Responsibilities

• Aggiornare policy, procedure e linee guida di cybersecurity e sicurezza delle informazioni.
• Gestire i requisiti NIS2 e la normativa italiana di riferimento.
• Supportare la valutazione dei rischi cyber e i relativi piani di miglioramento.
• Verificare il rispetto degli standard ISO/IEC 27001, NIST Cybersecurity Framework e ISO 22301.
• Supportare la gestione degli incidenti di sicurezza.
• Supportare le attività di Business Continuity e Disaster Recovery.
• Valutare i rischi cyber legati a fornitori e terze parti.
• Supportare audit, assessment e attività di sensibilizzazione sulla cybersecurity.
• Collaborare con le funzioni aziendali per trasformare i requisiti normativi e di sicurezza in controlli e processi concreti.

Skills

Cybersecurity Governance

GRC

Information Security

IT Risk

IT Compliance

NIS2 knowledge

ISO 27001

NIST CSF

ISO 22301

Policy Writing

Collaboration

English proficiency

Job description

Valvitalia S.p.A, gruppo multinazionale italiano specializzato nella progettazione, produzione e fornitura a livello globale di valvole, sistemi gas e antincendio, raccordi, destinati all’industria energy, navale e ferroviaria, ricerca una figura che supporti nella gestione della Cybersecurity e della sicurezza delle informazioni.

La risorsa sarà inserita nel team IT Corporate e collaborerà con le varie funzioni aziendali. Si occuperà soprattutto di requisiti normativi, rischi cyber e aggiornamento di policy e procedure di sicurezza.

Principali attività

• Aggiornare policy, procedure e linee guida di cybersecurity e sicurezza delle informazioni
• Gestire i requisiti NIS2 e la normativa italiana di riferimento
• Supportare la valutazione dei rischi cyber e i relativi piani di miglioramento
• Verificare il rispetto degli standard ISO/IEC 27001, NIST Cybersecurity Framework e ISO 22301
• Supportare la gestione degli incidenti di sicurezza
• Supportare le attività di Business Continuity e Disaster Recovery
• Valutare i rischi cyber legati a fornitori e terze parti
• Supportare audit, assessment e attività di sensibilizzazione sulla cybersecurity
• Collaborare con le funzioni aziendali per trasformare i requisiti normativi e di sicurezza in controlli e processi concreti

Profilo ricercato

• Esperienza in Cybersecurity Governance, GRC, Information Security, IT Risk o IT Compliance
• Conoscenza di NIS2, ISO/IEC 27001 e dei principali framework di Cybersecurity
• Buone capacità di analisi e di scrittura di documentazione, policy e procedure
• Capacità di collaborare con interlocutori tecnici e di business
• Buona conoscenza della lingua inglese
• Sono considerati un plus l'esperienza in contesti industriali IT/OT, Business Continuity e Third Party Risk Management, oltre a certificazioni come ISO 27001 Lead Implementer/Auditor, CISM, CISA o CRISC.

Offriamo:

• Contratto a tempo indeterminato CCNL Metalmeccanico Industria;
• RAL da 50.000 a 65.000 euro (da valutare in base all'esperienza);
• mensa interna gratuita;
• flessibilità oraria.

Sede di lavoro: Rivanazzano (PV)