ICT Risk & Cybersecurity Analyst

Fine Foods & Pharmaceuticals N.T.M. S.p.A.; Firenze; In loco; EUR 55.000 - 90.000; Tempo pieno

Descrizione del lavoro

Fine Foods & Pharmaceuticals N.T.M. S.p.A. cerca una risorsa per la Funzione ICT Risk & Cybersecurity, a riporto del Responsabile, per governare e monitorare rischi ICT e sicurezza in conformità normativa.

Le principali attività includono definizione di policy, risk assessment, analisi dei KRI e supporto alle attività di resilienza e incident management. Si richiede laurea in IT/engineering e sensibilità alle normative.

Competenze

• Laurea in area STEM o equivalente.
• Esperienza in risk e cybersecurity ICT.
• Conoscenza delle normative interne ed esterne.

Mansioni

• Supportare definizione e manutenzione del framework di rischio ICT e sicurezza.
• Eseguire ICT Risk Assessment su risorse, fornitori e progetti.
• Monitorare i KRI e segnalare scostamenti dai limiti di rischio.
• Supervisionare gestione incidenti ICT e data breach.
• Contribuire a test di resilienza operativa e security testing.
• Partecipare analisi di scenario sui rischi emergenti.
• Predisporre reportistica per Top Management.

Conoscenze

ICT Risk Management

Cybersecurity governance

Policy development

Risk assessment

KRI monitoring

Incident management

Formazione

Laurea in Informatica / Ingegneria / equivalente

Strumenti

Framework di gestione rischio ICT

Descrizione del lavoro

All’interno della Funzione ICT Risk & Cybersecurity la risorsa, a diretto riporto del Responsabile di Funzione, supporterà le attività di governo, supervisione e monitoraggio dei rischi ICT e di sicurezza, in coerenza con il framework normativo interno ed esterno.

Principali attività:

• Supportare la definizione, aggiornamento e manutenzione del framework di gestione del rischio ICT e di sicurezza (policy, metodologie, standard e procedure), assicurandone la coerenza con il contesto normativo e operativo aziendale;
• Eseguire attività di ICT Risk Assessment su risorse informatiche, fornitori ICT, progetti e iniziative di change, inclusi sistemi innovativi (es. AI/ Machine Learning);
• Monitorare lo stato dei rischi ICT attraverso la definizione, l’analisi e l’aggiornamento dei Key Risk Indicators (KRI), evidenziando eventuali scostamenti rispetto alle soglie di rischio;
• Contribuire alla supervisione del processo di gestione degli incidenti ICT e di sicurezza, inclusi i data breach, verificando la corretta applicazione delle procedure e il monitoraggio delle azioni correttive;
• Partecipare alle attività di resilienza operativa digitale, inclusa la pianificazione, analisi e valutazione dei test di continuità operativa e security testing;
• Contribuire allo svolgimento di analisi di scenario e valutazioni prospettiche sui rischi ICT e cyber emergenti;
• Predisporre reportistica delle attività svolte verso il Top Management e gli Organi Aziendali;
• Contribuire alle iniziative di diffusione della cultura del rischio ICT e della sicurezza informatica all’interno dell’organizzazione.