Security Governance Specialist

Groupama Assicurazioni; Roma; In loco; EUR 36.000 - 44.000; Tempo pieno

Vantaggi offerti da questo lavoro

PAV

Welfare aziendale

Previdenza integrativa

Polizza salute

Polizza vita

Descrizione del lavoro

Groupama Assicurazioni cerca una figura senior per supportare il CISO nell’implementazione e mantenimento del SGSI, garantendo l’applicazione delle politiche e il monitoraggio dei rischi cyber. Sarà responsabile di analisi, reporting e coordinamento con i soggetti di governance.

Il profilo ideale comprende laurea in Economia o Ingegneria, esperienza in assicurazioni o consulenza, conoscenza di ISO 27001 e ottima padronanza di Office e inglese; francese è un plus. Sede di lavoro: Roma.

Competenze

• Laurea in Economia, Ingegneria o equivalenti.
• Consolidata esperienza nel ruolo, maturata in Compagnie Assicurative e/o Società di Consulenza.
• Conoscenza di Information Security Governance, Risk Management e Compliance.
• Conoscenza di framework e standard di sicurezza (es. ISO 27001).
• Buona capacità di analisi dei rischi.
• Ottima conoscenza del pacchetto Office.
• Buona conoscenza dell'inglese; francese è un plus.

Mansioni

• Definire, aggiornare e diffondere policy, standard, procedure e linee guida.
• Gestire il processo di risk ICT, identificare, valutare, monitorare e trattare i rischi informatici.
• Svolgere assessment e controlli di sicurezza e verificare l’implementazione delle misure.
• Coordinare audit di sicurezza e gestire non conformità e azioni correttive.
• Monitorare i rischi IT attraverso analisi degli indicatori di sicurezza.
• Predisporre report, dashboard e indicatori per la governance.

Conoscenze

Governance IT

Risk management

Compliance

ISO 27001

Office

Esperienza nel settore assicurativo

Inglese

Formazione

Laurea in Economia o Ingegneria

Descrizione del lavoro

La risorsa lavorerà a supporto del CISO nell’implementazione e nel mantenimento del sistema di governance della sicurezza delle informazioni (SGSI), assicurando l’applicazione delle politiche di sicurezza, il monitoring dei rischi cyber, l’efficacia dei controlli e la conformità ai requisiti normativi e organizzativi, attraverso attività di coordinamento, analisi e reporting. In particolare si occuperà di:

• Collaborare alla definizione, all’aggiornamento ed alla diffusione di policy, standard, procedure e linee guida;
• Implementare il processo di gestione del rischio ICT, contribuendo all’identificazione, alla valutazione al monitoraggio ed al trattamento dei rischi informatici,
• Svolgere assessment e controlli di sicurezza, verificare l’implementazione delle misure di sicurezza e dei piani di miglioramento;
• Coordinare le attività di audit di sicurezza, monitorando la gestione delle non conformità e delle azioni correttive;
• Collaborare al monitoraggio continuo dei rischi IT attraverso analisi degli indicatori di sicurezza;
• Predisporre report, dashboard e indicatori a supporto degli organi di governance;

Il profilo ideale ha i seguenti requisiti:

• Laurea in Economia, Ingegneria o equivalenti
• Consolidata esperienza nel ruolo, maturata all’interno di Compagnie Assicurative e/o Società di Consulenza;
• Conoscenza dei principi di Information security Governance, Risk management e Compliance;
• Conoscenza dei principali framework e standard di sicurezza (es. ISO 27001)
• Buona capacità di analisi dei rischi
• Ottima conoscenza del pacchetto Office
• Solida conoscenza della lingua inglese (la conoscenza della lingua francese verrà considerato un plus).

Completano il profilo buone capacità di analisi e problem solving, proattività, flessibilità, orientamento agli obiettivi ed ottime capacità relazionali.

Sede di lavoro: Roma

Inquadramento contrattuale

• CCNL applicato: ANIA
• Tipologia contrattuale: Tempo indeterminato.

Trattamento economico:

Per la posizione in oggetto la retribuzione annua lorda (RAL) iniziale sarà non inferiore a € 40.000. La RAL sarà comunque commisurata all’effettiva esperienza maturata, al livello delle competenze acquisite e alla corrispondenza del profilo ricercato col profilo della risorsa.

Il trattamento economico è integrato da:

• il Premio Aziendale di Produttività Variabile (PAV) previsto dal Contratto Integrativo Aziendale

Il pacchetto retributivo prevede, inoltre, benefit aziendali disciplinati dal CCNL delle Assicurazioni e dal Contratto Integrativo Aziendale, tra cui:

• welfare aziendale,
• previdenza integrativa,
• polizza salute,
• polizza vita, ecc.

Pari opportunità

La ricerca è aperta a tutte le persone, nel rispetto del principio di pari opportunità e non discriminazione, ai sensi della normativa vigente

Accessibilità

Le persone con disabilità che necessitano di supporto o accomodamenti durante il processo di selezione possono contattarci all’indirizzo e-mail [e-mail]

La diversità è un valore e per questo motivo ci impegniamo quotidianamente a garantire un ambiente inclusivo. Le candidature sono prese in considerazione garantendo pari opportunità indipendentemente da genere, identità e orientamento di genere, etnia, religione, età, disabilità, nel rispetto di quanto previsto dalla normativa italiana, europea e internazionale.