Ict & Cyber Risk Management Specialist - Milano, Mogliano | Cat. Protetta L. 68/99

Synergie Italia S.P.A.; Lombardia; On-site; EUR 35,000 - 40,000; Full time

Job summary

Synergie Italia S.P.A. cerca un ICT & Cyber Risk Management Specialist per Milano e Mogliano, in Ruolo di supporto al Risk Management di Gruppo e ai processi 2LoD. Laurea tecnica e competenze su ICT/Cyber sono richieste, con focus su framework come NIST/ISO e gestione progetti.

La posizione implica lavoro in Milano e Mogliano, con RAL 35.000–40.000 euro all’anno e possibilità di crescita nel campo della resilienza ICT e della sicurezza informatica.

Qualifications

• Laurea in discipline tecniche quali Ingegneria Informatica, Informatica, Cyber Security o equivalenti.
• Conoscenza di almeno 2 dei framework ICT e Cyber: NIST CSF, SP800-53, ISO 27000, C2M2, MITRE ATT&CK, Cloud CCM.
• Esperienza in ICT Project Management e ICT Risk Management; conoscenze di PMO e gestione dei rischi ICT/Cyber.

Responsibilities

• Supportare l’Head of Enterprise Risk Management nelle attività di 2LoD e nelle risposte ai rischi.
• Supportare le attività della funzione Enterprise Risk Management e coordinare programmi ICT/Cyber.
• Promuovere la resilienza ICT e Cyber in coordinamento con BU/Local CRO e con CSO/CIO.
• Definire framework e linee guida di rischio ICT/Cyber, supportare normative interne ed esterne.
• Gestire progetti ICT e programmi PMO rispettando tempi e budget.

Skills

2LoD

ICT & Cyber Risk

Risk assessment

Cyber resilience

IT governance

Education

Laurea in Informatica o Ingegneria/Cyber Security

Job description

Questa posizione è in Synergie Italia S.P.A.

Il processo di selezione sarà interamente gestito Synergie Italia S.P.A..

--

Synergie 68, Divisione ICT Corporate di Synergie Italia, dedicata alla Ricerca e Selezione di personale qualificato, in collaborazione con importante società operante nel settore assicurativo ricerca un/a: ICT & Cyber Risk Management Specialist - Milano, Mogliano | Cat. Protetta L. 68/99

• Supportare l’Head of Enterprise Risk Management nello svolgimento delle attività di Second Line of Defense (2LoD), verificando, valutando criticamente e supportando le risposte ai rischi.
• Supportare le attività della funzione Enterprise Risk Management.
• Partecipare al coordinamento di programmi e progetti relativi ai rischi ICT e Cyber.
• Promuovere la cultura della resilienza ICT e Cyber all’interno del Gruppo, in coordinamento con le funzioni BU/Local CRO.
• Rafforzare la collaborazione tra la funzione Chief Security Officer e la funzione Chief Information Officer, promuovendo un percorso comune finalizzato al miglioramento della resilienza del Gruppo.
• Collaborare alla definizione dei framework di Gruppo e delle best practice in materia di gestione del rischio ICT e Cyber.
• Supportare la redazione di normative e linee guida a livello di Gruppo per soddisfare i requisiti regolamentari e migliorare il livello di resilienza complessivo.
• Svolgere attività di Project Management Office (PMO) per progetti e programmi ICT e Cyber, garantendo il rispetto delle tempistiche e dei budget previsti.
• Mantenersi costantemente aggiornato sulle nuove normative interne ed esterne, coinvolgendo gli stakeholder appropriati per la relativa implementazione.
• Laurea in discipline tecniche quali Ingegneria Informatica, Informatica, Cyber Security o equivalenti.

Conoscenza di almeno alcuni dei seguenti ambiti:

• Principali sistemi operativi e protocolli di rete.
• Architetture IT e Network.
• Project Management ICT.
• SDLC (Software Development Life Cycle).
• Buona conoscenza della Cyber Security e dei sistemi di gestione della sicurezza delle informazioni (Information Security Management Systems – ISMS).

Conoscenza di almeno 2 dei seguenti framework IT e Cyber Security:

• NIST CSF e SP800-53
• ISO 27000
• C2M2
• MITRE ATT&CK
• Cloud CCM

Esperienza maturata in almeno due dei seguenti ambiti:

• ICT Project Management
• ICT Risk Management
• System Administration
• Penetration Test
• Tecnologie di Intelligenza Artificiale

Il possesso di una o più delle seguenti certificazioni costituisce un plus:

• CISA
• CISM
• CGEIT
• CRISC
• ISO 27001 Lead Auditor
• COBIT 5 Foundation
• CSX Fundamentals
• CSX Practitioner
• CCAK
• ITIL v3 Foundation
• CIA
• CRMA
• Sede di Lavoro: Milano e Mogliano
• Range RAL: 35.000 - 40.000 €

*L'offerta è rivolta a candidatə nel rispetto del Dlgs 198/2006 e dei Dlgs 215/2003 e 216/2003 e della PdR 125/2022. Le persone interessate sono invitate a leggere l'[informativa privacy](no_follow) ex artt. 13 e 14 del Reg. UE 2016/679. Aut. Min. Prot. N. 1207 – SG del 16/12/2004* Retribuzione: 35000 - 40000 annuale

--