Lead ICT Risk & Controls Analyst

Oplium; Roma; Hybrid; EUR 27,000 - 37,000; Full time

Benefits offered by this job

Ticket Restaurant 7.50€

Smart Working

Job summary

Oplium cerca un professionista con esperienza concreta nell'analisi e gestione del rischio ICT, capace di guidare l'execution di risk assessment end-to-end su asset reali in contesti strutturati.

La figura gestirà la caratterizzazione degli asset, la selezione e validazione dei controlli secondo framework (NIS2, DORA, CRA, ISO 27001, CIS Controls) e la definizione di piani di remediation monitorando l'execution.

Qualifications

• Almeno 2 anni in cybersecurity, ICT risk management o info security in contesti strutturati.
• Conoscenza delle metodologie di analisi del rischio: OCTAVE, FAIR, ISO 27005, NIST RMF.
• Conoscenza pratica delle principali soluzioni di sicurezza (firewall, EDR/XDR, SIEM/SOAR, IAM, network security).
• Capacità di dialogare con tecnici (sistemisti, architect, DevSecOps) e management.
• Redazione completa di risk assessment: da asset inventory / threat modeling a piano di trattamento.
• Familiarità con normative ISO 27001 Annex A, CIS Controls, NIST CSF 2.0, SP 800-53.
• Buon inglese (scritto e parlato).

Responsibilities

• Assessment e caratterizzazione degli asset: interviews strutturate e checklist per asset; mappatura dipendenze con processi critici.
• Selezione dei controlli e validazione tecnica, valutazione dell'adeguatezza agli scenari di rischio.
• Remediation, piani di sicurezza e monitoraggio con rendicontazione agli stakeholder.
• Supporto all'aggiornamento della risk posture aziendale.

Skills

Analisi rischio ICT

Risk assessment

Dialogo tecnico

Comunicazione tecnica

Education

Certificazioni: CISM, CRISC, CISSP

ISO 27001 Lead Auditor

Tools

OneTrust

ServiceNow GRC

Archer

AI.ESRA

Balbix

Job description

Oplium cerca un professionista con esperienza concreta nell'analisi e gestione del rischio ICT, capace di guidare l'execution di risk assessment end-to-end su asset reali in contesti strutturati.

La figura gestirà la caratterizzazione degli asset, la selezione e validazione dei controlli secondo framework (NIS2, DORA, CRA, ISO 27001, CIS Controls) e la definizione di piani di remediation monitorando l'execution.