Lead ICT Risk & Cybersecurity Assessment - Smart Working

OPLIUM; Roma; Ibrido; EUR 27.000 - 37.000; Tempo pieno

Vantaggi offerti da questo lavoro

Ticket Restaurant 7.50€

Smart Working

Descrizione del lavoro

Oplium cerca un professionista esperto in analisi del rischio ICT con comprovata esperienza nell’esecuzione di risk assessment su asset reali e nella gestione end-to-end del processo, dalla raccolta dati all’elaborazione del piano di remediation.

Si richiede conoscenza di framework normativi e soluzioni di sicurezza, nonché capacità di interfacciarsi con technical teams e management per migliorare la risk posture aziendale. Smart Working e CCNL Metalmeccanico Industria sono indicati.

Competenze

• Almeno 2 anni in cybersecurity, ICT risk management o info security in contesti strutturati.
• Conoscenza pratica dei principali controlli e soluzioni di sicurezza per valutare efficacia ed adeguatezza degli scenari di rischio.
• Familiarità con normative cyber security: ISO 27001, CIS Controls, NIST CSF 2.0, SP 800-53.

Mansioni

• Asset characterization e interviste strutturate per definire dati trattati e criticità business.
• Valutazione esposizione asset e mapping con processi critici.
• Selezione e validazione dei controlli di sicurezza in conformità a framework normativi.
• Definizione di piani di remediation e monitoraggio dell’execution.

Conoscenze

ICT risk management

risk assessment end-to-end

risk analysis methods

dialogue with technical teams

risk posture update

English proficiency (written/spoken)

Cloud risk analysis (AWS/GCP)

remediation planning

regulatory frameworks (NIS2, DORA, CRA

Formazione

CISM

CRISC

ISO 27001 Lead Auditor/Implementer

CISSP

Strumenti

OneTrust

ServiceNow GRC

Archer

AI.ESRA

Balbix

Descrizione del lavoro

Oplium cerca un professionista esperto in analisi del rischio ICT con comprovata esperienza nell’esecuzione di risk assessment su asset reali e nella gestione end-to-end del processo, dalla raccolta dati all’elaborazione del piano di remediation.

Si richiede conoscenza di framework normativi e soluzioni di sicurezza, nonché capacità di interfacciarsi con technical teams e management per migliorare la risk posture aziendale. Smart Working e CCNL Metalmeccanico Industria sono indicati.