Lead ICT Risk & GRC Analyst

OPLIUM; Milano; In loco; EUR 27.000 - 37.000; Tempo pieno

Descrizione del lavoro

OPLIUM cerca un professionista con esperienza reale nell'analisi del rischio ICT, in grado di guidare end-to-end risk assessment su asset reali in contesti strutturati. Entrerai nel team con un perimetro chiaro: caratterizzazione degli asset ICT, mappatura delle dipendenze e monitoraggio dei piani di remediation.

Le responsabilità includono la selezione dei controlli e la validazione tecnica secondo NIS2, DORA, Cyber Resilience Act, ISO 27001 e CIS Controls; definizione e rendicontazione di

Competenze

• Almeno 2 anni in cybersecurity o ICT risk management in contesti strutturati.
• Conoscenza pratica di framework di sicurezza (NIS2, DORA, ISO 27001, CIS Controls e NIST CSF).
• Capacità di valutare controlli e rischio residuo con input da tecnici e management.
• Buon livello di inglese scritto e parlato.

Mansioni

• Assessment e caratterizzazione degli asset ICT e mappatura delle dipendenze.
• Selezione e validazione dei controlli necessari per rispetto di requisiti di compliance.
• Remediation: definizione di piani strutturati e monitoraggio dell'execution.
• Rendicontazione agli stakeholder e supporto al miglioramento della risk posture.

Conoscenze

Analisi rischio ICT

OCTAVE

FAIR

ISO 27005

NIST RMF

Inglese tecnico

Comunicazione tecnica

Gestione end-to-end

Interviste strutturate

Strumenti

Firewall

EDR/XDR

SIEM/SOAR

IAM

Network security

Descrizione del lavoro

OPLIUM cerca un professionista con esperienza reale nell'analisi del rischio ICT, in grado di guidare end-to-end risk assessment su asset reali in contesti strutturati. Entrerai nel team con un perimetro chiaro: caratterizzazione degli asset ICT, mappatura delle dipendenze e monitoraggio dei piani di remediation.

Le responsabilità includono la selezione dei controlli e la validazione tecnica secondo NIS2, DORA, Cyber Resilience Act, ISO 27001 e CIS Controls; definizione e rendicontazione di