GRC Cybersecurity Analyst: ICT Risk, Controls & Remediation

Linkedin; Lazio; In loco; EUR 55.000 - 75.000; Tempo pieno

Descrizione del lavoro

LinkedIn ricerca un professionista con esperienza reale nell'analisi del rischio ICT, capace di gestire risk assessment su asset reali in contesti organizzativi complessi. Entrerai nel team dalla caratterizzazione degli asset al monitoraggio dei piani di remediation.

Richieste: conoscenza pratica di NIS2, DORA, CRA e standard ISO 27001/CIS Controls; minimo 2 anni in cybersecurity o ICT risk. Attitudine analitica e orientamento al rischio sono fondamentali.

Competenze

• Almeno 2 anni in cybersecurity o ICT risk management in contesti strutturati.
• Conoscenza pratica delle metodologie di analisi del rischio: OCTAVE, FAIR, ISO 27005, NIST RMF (non solo conoscenza teorica).
• Conoscenza pratica delle tecniche di gestione del rischio ICT e di remediation.

Mansioni

• Caratterizzazione degli asset ICT e valutazione esposizione rispetto a processi critici.
• Selezione dei controlli in conformità ai requisiti di compliance (NIS2, DORA, CRA) e agli standard ISO 27001/CIS Controls.
• Definizione di piani di remediation strutturati e monitoraggio dell'execution.

Conoscenze

Analisi del rischio ICT

Risk assessment su asset reali

Asset characterization

Monitoraggio remediation

Strumenti

NIS2

DORA

Cyber Resilience Act

ISO 27001

CIS Controls

NIST RMF

Descrizione del lavoro

LinkedIn ricerca un professionista con esperienza reale nell'analisi del rischio ICT, capace di gestire risk assessment su asset reali in contesti organizzativi complessi. Entrerai nel team dalla caratterizzazione degli asset al monitoraggio dei piani di remediation.

Richieste: conoscenza pratica di NIS2, DORA, CRA e standard ISO 27001/CIS Controls; minimo 2 anni in cybersecurity o ICT risk. Attitudine analitica e orientamento al rischio sono fondamentali.