Senior Cyber Security Risk Management

Leonardo

Roma

Hybrid

EUR 45,000 - 65,000

Full time

2 days ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Buoni Welfare 250 euro/annui

Tredicesima mensilità

Premialità legata ai risultati di Biz

Hybrid Working

Job summary

Leonardo è alla ricerca di una figura Senior Cyber Security Risk Management presso la sede di Roma Faustiniana. Il ruolo richiede competenze avanzate in identificazione, analisi e gestione dei rischi cyber, con attenzione a infrastrutture IT/OT e servizi digitali del Gruppo.

La posizione richiede 5-7 anni di esperienza nel settore e una Laurea Specialistica in discipline STEM o economiche. Il lavoro è in modalità ibrida con possibilità di supporto alle funzioni interne e gestione di progetti

Qualifications

Esperienza di 5/7 anni in Cyber Security, IT Risk Management o Information Security Risk Management in contesti enterprise complessi.
Conoscenza di framework e standard di Cyber Risk Management e Information Security.
Capacità di definire e gestire piani di trattamento del rischio e monitorare l’esposizione residua.

Responsibilities

Identificazione, analisi e valutazione dei rischi cyber per sistemi informativi, infrastrutture e processi aziendali.
Definizione di misure di trattamento del rischio e monitoraggio degli scenari di rischio.
Supporto all'integrazione del Cyber Risk Management nei processi decisionali e di progetto.
Monitoraggio dell’esposizione al rischio e definizione delle priorità di intervento.

Skills

Cyber risk assessment

Risk governance

Stakeholder management

Education

Laurea specialistica in STEM/economics o discipline coerenti

Tools

GRC platforms

Job description

Job Description: Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All’interno dell’Area Security stiamo ricercando un/a Senior Cyber Security Risk Management per la nostra sede di Roma Faustiniana

La risorsa contribuirà all'identificazione, analisi, valutazione e trattamento dei rischi di cyber security associati ai sistemi informativi, alle infrastrutture tecnologiche, ai processi aziendali e ai servizi digitali del Gruppo, assicurando un approccio strutturato e coerente con il contesto di rischio aziendale, gli obiettivi di business e i requisiti normativi applicabili.

Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le altre strutture aziendali coinvolte nei processi di gestione del rischio, garantendo l'integrazione delle attività di Cyber Risk Management nei processi decisionali, progettuali e operativi del Gruppo.

La figura rappresenta un punto di riferimento metodologico e tecnico per la valutazione dei rischi cyber, la definizione delle relative misure di trattamento e il monitoraggio dell'esposizione al rischio, contribuendo alla standardizzazione delle metodologie e al miglioramento continuo del framework di Cyber Risk Management aziendale.

Competenze tecniche

Competenze avanzate, in contesti enterprise complessi, nell'identificazione, analisi, valutazione e gestione dei rischi di cyber security, con capacità di applicare metodologie strutturate di risk assessment a sistemi, infrastrutture, applicazioni, processi aziendali e servizi tecnologici.

Architettura e progettazione della sicurezza

Esperienza e competenza in:

Identificazione, analisi e valutazione dei rischi di cyber security associati a sistemi informativi, infrastrutture tecnologiche, applicazioni, servizi digitali e processi aziendali
Esecuzione di Cyber Risk Assessment attraverso metodologie qualitative, quantitative e semiquantitative, considerando minacce, vulnerabilità, scenari di rischio, probabilità di accadimento e impatti sul business
Definizione e applicazione di metodologie, criteri e modello di valutazione del rischio cyber, coerenti con il framework di Enterprise Risk Management e con i livelli di propensione e tolleranza al rischio definiti dall'organizzazione
Analisi dei rischi cyber derivanti dall'introduzione di nuove tecnologie, dalla trasformazione digitale e dall'evoluzione delle architetture IT, OT, cloud e ibride

Risk Governance Monitoring & Reporting

Esperienza e competenza in:

Definizione, implementazione e miglioramento continuo di processi, metodologie e strumenti di Cyber Risk Management
Monitoraggio dell'esposizione al rischio cyber del Gruppo, attraverso l'analisi dei principali scenari di rischio e dello stato di avanzamento dei piani di trattamento
Supporto alla definizione delle priorità di intervento e degli investimenti di sicurezza sulla base dei livelli di rischio e degli impatti potenziali sul business
Valutazione dell'efficacia delle misure di mitigazione implementate e aggiornamento delle valutazioni del rischio residuo
Supporto all'integrazione del Cyber Risk Management nei processi aziendali di gestione dei progetti, acquisizione di soluzioni tecnologiche, gestione dei fornitori e change management

Framework e metodologie

Conoscenza di:

Principali framework e standard di Cyber Risk Management e Information Security (es. ISO/IEC 27001, ISO/IEC 27005, ISO 31000, NIST Cybersecurity Framework, NIST SP 800-30)
Metodologie di analisi e quantificazione del rischio cyber
Principi di Enterprise Risk Management e integrazione del rischio cyber nel framework complessivo di gestione dei rischi aziendali
Principali normative e requisiti regolamentari applicabili alla cyber security e alla resilienza delle organizzazioni, con particolare riferimento alla Direttiva NIS2 e ai relativi provvedimenti nazionali di recepimento
Principali strumenti e piattaforme di Governance, Risk & Compliance (GRC) a supporto dei processi di valutazione, monitoraggio e reporting del rischio cyber
Principi di gestione dei rischi cyber in ambienti IT, OT, cloud e infrastrutture critiche

Competenze relazionali (soft skills)

Il ruolo richiede la capacità di operare come riferimento metodologico e tecnico per la gestione del rischio cyber, collaborando con team multidisciplinari e interfacciandosi con stakeholder appartenenti a diverse funzioni aziendali.

Requisiti ed esperienza

Laurea specialistica, o equivalente, in discipline STEM, economiche o altre discipline coerenti con il ruolo
Esperienza di 5/7 anni in ambito Cyber Security, IT Risk Management o Information Security Risk Management, maturata in contesti enterprise complessi, settori regolati o infrastrutture critiche
Esperienza nell'esecuzione di Cyber Risk Assessment e nell'applicazione di metodologie strutturate di identificazione, analisi e valutazione dei rischi cyber
Esperienza nella definizione e gestione di piani di trattamento del rischio e nel monitoraggio dell'esposizione al rischio residuo
Esperienza nell'applicazione di framework e standard di Cyber Risk Management e Information Security
Familiarità con le principali architetture e tecnologie IT, OT e cloud e con i relativi scenari di rischio cyber
Costituisce titolo preferenziale esperienza nell'utilizzo di piattaforme GRC e strumenti di gestione del rischio cyber

Certificazioni professionali

Costituiscono titolo preferenziale certificazioni in ambito Cyber Risk Management, Information Security e Governance, Risk & Compliance:

ISACA CRISC (Certified in Risk and Information Systems Control)
ISACA CISM (Certified Information Security Manager)
ISC2 CGRC (Certified in Governance, Risk and Compliance)
ISC2 CISSP (Certified Information Systems Security Professional)
ISO/IEC 27001 Lead Implementer / Lead Auditor
Certificazioni o percorsi formativi specialistici in ambito ISO 31000, ISO/IEC 27005 e metodologie FAIR
Altre certificazioni in ambito Cyber Risk Management, Enterprise Risk Management, Information Security e Governance, Risk & Compliance

Cosa Offriamo

Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.

Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.

Cosa offriamo?

Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;
Modalità di lavoro: Ibrida
Categoria contrattuale: Impiegato
Tipologia contrattuale: tempo indeterminato
Range Retributivo: € 45.000 - 65000 (RAL)
Tredicesima mensilità;
Premialità legata ai risultati di Business;
Buoni Welfare dal valore di 250 euro annui;
Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.

L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.

Come funziona il processo di selezione?

A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.

Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business.

Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.