IT Security Governance Specialist

Banca Mediolanum SpA; Italia; Ibrido; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

A leading company in the financial sector is seeking an IT Security Governance Specialist to enhance their security framework and manage risk assessments. This role involves collaboration with various departments and offers partial smart working options.

Competenze

• 5-7 years of experience in ICT & Security Governance or ICT Risk.
• Experience in defining and implementing risk assessment methodologies.

Mansioni

• Update internal regulatory framework and assess new legislative needs.
• Manage tools supporting governance processes for ICT and security.

Conoscenze

ICT & Security Governance

Risk Assessment

English

Formazione

Laurea in informatica/ingegneria

Strumenti

ISO 27001

NIST

ITIL

COBIT

SIEM

Descrizione del lavoro

Società

Banca Mediolanum

Posizione

IT Security Governance Specialist

Responsabilità primarie

Banca Mediolanum è un'organizzazione che ridefinisce il panorama finanziario con oltre tre decenni di innovazione. Attraverso le società che ne fanno parte, si dedica a fornire servizi finanziari, bancari e assicurativi su misura che rispondano alle esigenze uniche di ogni cliente. La Banca si impegna a costruire relazioni durature basate sulla fiducia, trasparenza e sull'attenzione ai dettagli. La nostra è una realtà dinamica, fondata su relazioni, responsabilità e libertà. La nostra cultura promuove la positività, la responsabilità e l'innovazione sostenibile. Siamo convinti che il successo di un'azienda sia il risultato del successo individuale dei suoi membri. In Gruppo Mediolanum ti offriamo più di un lavoro: l'opportunità di contribuire a un cambiamento positivo e di crescere insieme a noi.

La risorsa, inserita all'interno dell'Ufficio di IT Security Governance, sarà coinvolta nelle seguenti attività:

1. Evoluzione e aggiornamento del framework normativo interno (es. policy, procedure, controlli) e rilevazione/interpretazione di nuove esigenze a seguito di evoluzioni legislative, tecnologiche o di contesto, anche in relazione alla gestione di outsourcer e terze parti.
2. Definizione dei presidi necessari rispetto alle normative interne ed esterne, con l'obiettivo di assicurarne l'adeguatezza fin dalla fase di sviluppo di prodotti e servizi.
3. Gestione dell'aggiornamento ed evoluzione degli strumenti a supporto dei processi di governance per l'ambito ICT e security (es. GRC, incident/security incident management, change management ecc).
4. Analisi e valutazione del rischio informatico e di sicurezza in termini di potenziale impatto delle minacce per il business e declinazione delle opportune misure volte alla loro mitigazione.
5. Collaborare con le funzioni di controllo di secondo (es. Risk, Compliance) e terzo livello (es. Audit) nell'ambito dell'applicazione del sistema unitario dei controlli Interni.

Profilo e competenze

Requisiti

• Esperienza di 5-7 anni maturata in ambito ICT & Security Governance o ICT Risk.
• Laurea in informatica/ingegneria o equivalenti.
• Conoscenza dei framework (es. ISO 27001, NIST, ITIL, COBIT, PCI, ecc.) e delle normative di riferimento (es. Circolare 285, PSD2, GDPR, 262, 231 ecc.), con esperienze in termini di declinazione ed adozione.
• Pregressa esperienza in attività di definizione ed implementazione di metodologie di valutazione dei rischi informatici e di sicurezza.
• Pregressa esperienza in attività di redazione di policy e procedure di sicurezza e ICT, maturity assessment, benchmarking.
• Conoscenza di soluzioni di sicurezza informatica (es. SIEM, Identity & Access Governance, Data Security & Protection, IDS/IPS, Data Masking & Tokenization, ecc).
• Certificazioni in ambito ICT/Security (es. ISO 27001, ITIL, ecc).
• Ottima conoscenza della lingua inglese.

Sede di lavoro: Basiglio - Milano 3 City; possibilità di parziale Smart Working.

I dati richiesti verranno trattati nel rispetto delle disposizioni del Regolamento Europeo 679/2016 (GDPR) e sue modifiche. Puoi consultare l'informativa di Banca Mediolanum SPA al seguente link: https://www.bancamediolanum.it/privacy/candidature.

Il Gruppo Mediolanum si impegna a garantire parità di trattamento a tutti i candidati, promuovendo principi di Diversity and Inclusion.