Cybersecurity Governance, Risk & Compliance Internship

Engineering Ingegneria Informatica S.p.A.; Roma; In loco; EUR 10.000 - 12.000; Part-time

Vantaggi offerti da questo lavoro

Smart working

Formazione

Descrizione del lavoro

Engineering Ingegneria Informatica S.p.A. cerca un tirocinante curriculare nell’ambito Cybersecurity Governance, Risk & Compliance per supportare l’ufficio GISO nelle attività di definizione di policy, formazione e gestione BCMS e Cyber Risk.

La posizione prevede l’organizzazione di sessioni formative, la redazione di contenuti in italiano e inglese, nonché l’analisi dati e l’aggiornamento della documentazione di Business Continuity. Sedi: Roma o Milano.

Competenze

• Laurea o percorso universitario in corso in discipline economiche, ingegneristiche, informatiche o affini.
• Capacità di scrittura e revisione di testi in italiano e inglese.
• Capacità di creazione di presentazioni efficaci.
• Capacità di ricerca e sintesi di informazioni tecniche.
• Interesse e competenze nell’uso di IA.
• Familiarità con Office365: Word, Excel, PowerPoint e Sharepoint.
• Conoscenze basilari di informatica generale.
• Interesse per i temi di Business Continuity, Risk Management, Cybersecurity Governance e resilienza organizzativa.
• Capacità di analisi e gestione di dati tramite Excel e strumenti di reporting.
• Attitudine metodologica e capacità di lavorare con procedure, processi e documentazione strutturata.

Mansioni

• Redazione e revisione di comunicazioni e altro materiale di formazione.
• Progettazione e pianificazione di iniziative di formazione e comunicazione.
• Organizzazione e tracciamento di sessioni formative.
• Configurazione di piattaforme digitali per l’erogazione di attività e contenuti formativi.
• Supporto alle attività di Business Impact Analysis (BIA) e Cyber Risk Assessment, contribuendo alla raccolta e analisi delle informazioni necessarie per la valutazione dei processi, servizi e asset critici.
• Supporto alla predisposizione e aggiornamento della documentazione di Business Continuity, inclusi piani di continuità operativa, report di test e dashboard di monitoraggio.
• Raccolta, consolidamento e analisi di dati e KPI relativi ai processi di Business Continuity e Cyber Risk Management.
• Supporto all'organizzazione di esercitazioni e test di Business Continuity e Crisis Management, collaborando alla produzione della documentazione e dei report di esito.
• Collaborazione alle attività di governance e reporting verso le diverse funzioni aziendali coinvolte nei processi di resilienza operativa e gestione del rischio.

Conoscenze

Cybersecurity governance

Gestione del rischio

Capacità di analisi dati

Scrittura tecnico-italiano/inglese

Presentazioni efficaci

IA (intelligenza artificiale)

Office365 (Word, Excel, PowerPoint, SP

Formazione

Laurea in corso in discipline economiche, ingegneristiche, informatiche o affini

Strumenti

Office365

Power BI

Descrizione del lavoro

Cosa ti proponiamo:

All’interno della funzione corporate Group Information Security Office siamo alla ricerca di una figura interessata ad un tirocinio curriculare in ambito Cybersecurity Governance, Risk & Compliance. Il Group Information Security Office (GISO) è la struttura centralizzata che definisce la strategia e le misure per garantire la sicurezza delle informazioni, dei sistemi e delle infrastrutture aziendali in conformità con le normative vigenti e in accordo con le strategie di business. La figura supporterà il GISO nelle attività di governo della sicurezza informatica per il Gruppo Eng, quali: definizione di Policy e procedure aziendali definizione ed erogazione di iniziative di formazione volte ad accrescere la consapevolezza della popolazione aziendale sui rischi informatici e sulle procedure di sicurezza implementazione e manutenzione del Business Continuity Management System (BCMS) e del processo di Cyber Risk Management.

Quali saranno le tue attività e responsabilità?

• Redazione e revisione di comunicazioni e altro materiale di formazione
• Progettazione e pianificazione di iniziative di formazione e comunicazione
• Organizzazione e tracciamento di sessioni formative
• Configurazione di piattaforme digitali per l’erogazione di attività e contenuti formativi
• Supporto alle attività di Business Impact Analysis (BIA) e Cyber Risk Assessment, contribuendo alla raccolta e analisi delle informazioni necessarie per la valutazione dei processi, servizi e asset critici
• Supporto alla predisposizione e aggiornamento della documentazione di Business Continuity, inclusi piani di continuità operativa, report di test e dashboard di monitoraggio
• Raccolta, consolidamento e analisi di dati e KPI relativi ai processi di Business Continuity e Cyber Risk Management
• Supporto all'organizzazione di esercitazioni e test di Business Continuity e Crisis Management, collaborando alla produzione della documentazione e dei report di esito
• Collaborazione alle attività di governance e reporting verso le diverse funzioni aziendali coinvolte nei processi di resilienza operativa e gestione del rischio

Qualifiche e competenze richieste:

• Laurea o percorso universitario in corso in discipline economiche, ingegneristiche, informatiche o affini
• Capacità di scrittura e revisione di testi in italiano e inglese
• Capacità di creazione di presentazioni efficaci
• Capacità di ricerca e sintesi di informazioni tecniche
• Interesse e competenze nell’uso di IA
• Familiarità con Office365: Word, Excel, PowerPoint e Sharepoint
• Conoscenze basilari di informatica generale
• Interesse per i temi di Business Continuity, Risk Management, Cybersecurity Governance e resilienza organizzativa
• Capacità di analisi e gestione di dati tramite Excel e strumenti di reporting
• Attitudine metodologica e capacità di lavorare con procedure, processi e documentazione strutturata

Costituiscono un plus:

• Esperienze o conoscenze di organizzazioni del settore ICT (es. sviluppo software, gestione di sistemi e infrastrutture)
• Esperienze o conoscenze di organizzazioni del settore technology o legal consulting
• Conoscenza di base dei principali framework e standard di riferimento (es. ISO 22301, ISO 27001, NIST Cybersecurity Framework).
• Conoscenza di concetti quali Business Impact Analysis (BIA), Risk Assessment, Business Continuity Planning e Crisis Management.
• Familiarità con strumenti di analisi dati e dashboarding (es. Excel avanzato, Power BI).
• Esperienze universitarie, progettuali o di ricerca sui temi della gestione del rischio, della continuità operativa o della cybersecurity.

Cosa cerchiamo nelle nostre persone?

• Ambizione, nel perseguire grandi obiettivi e nell'investire sul miglioramento continuo;
• Proattività, nell’anticipare e affrontare le sfide con iniziativa;
• Trasparenza, nel comunicare apertamente e fornire feedback costruttivi;
• Motivazione a migliorare e a crescere insieme agli altri, manifestando apertura al confronto per favorire la crescita collettiva e il raggiungimento degli obiettivi comuni.

Inquadramento e retribuzione

• Inquadramento: Tirocinio Curriculare
• Rimborso spese mensili: 1.000€
• Benefit: smart working, formazione
• Sedi di inserimento Roma | Milano

L’annuncio è rivolto a tutti i candidati, senza distinzione di sesso, nel rispetto del Codice delle pari opportunità di cui al D.Lgs. 198/2006 e ss.mm.ii.

DISCOVER ENGINEERING

Engineering has always had in its DNA the ability to work on continuous transformation. Our mission is to change and innovate in order to be relevant on the market bringing value to our people and customers. Our goal for 2025 is to be a global player in digital transformation. Today we are experiencing a moment of great evolution in which the Company is writing a new chapter and in which everyone can contribute: the simplification of the organization and processes in order to strengthen collaboration; the modernization of internal tools to accelerate tension towards quality and efficiency. These are examples of ongoing initiatives we are making in order to achieve this goal. Today we are leaders in Italy and in continuous expansion in the world: 15.000 employees, over 70 companies in 14 countries, more than 80 offices distributed all over the world. Engineering Group integrates the best market solutions and managed services and continues to expand its experience through M&A operations and partnerships with the main technological players. The presence in all market segments has allowed us to build a deep knowledge of business needs and to anticipate them by constantly exploring the evolution of technologies, especially in the Cloud, Cybersecurity, Metaverse, AI & Advanced Analytics. Our culture is rooted in profound shared values, which guide us in offering quality services, working collaboratively with a constant investment in innovation and in our people. An example is our Academy which provides continuous updating and development paths.