Senior Cyber Security Risk Management

LEONARDO Germany GmbH; Roma; Ibrido; EUR 45.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Tredicesima mensilità

Premialità legata ai risultati di Biz

Buoni Welfare 250 euro annui

Descrizione del lavoro

Leonardo S.p.A. cerca un Senior Cyber Security Risk Management per la sede di Roma Faustiniana.

Il candidato coordinerà attività di identificazione, analisi e trattamento dei rischi cyber sui sistemi informativi, infrastrutture e processi aziendali, garantendo conformità a standard e normative. La risorsa collaborerà con Digital Solutions, divisioni e altre strutture, definendo misure di mitigazione e monitorando l’esposizione al rischio; esperienza in contesti enterprise, capacità di lavorare

Competenze

• Esperienza in identificazione, analisi e valutazione dei rischi cyber in contesti enterprise
• Conoscenza di metodologie quantitative/qualitative di risk assessment
• Applicazione di framework di Cyber Risk Management e Information Security

Mansioni

• Definire e monitorare processi di Cyber Risk Management coerenti con gli obiettivi aziendali
• Eseguire Cyber Risk Assessment utilizzando metodologie qualitative, quantitative o semiquantitative
• Supportare l’integrazione del Cyber Risk Management nei processi di progetto, gestione fornitori e change management

Conoscenze

Cyber risk assessment

Risk management

ISO 27001

NIST CSF

ERM

Formazione

Laurea specialistica in STEM

Strumenti

GRC platforms

Descrizione del lavoro

Job Description:Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture,Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.All’interno dell’Area Security stiamo ricercando un/a Senior Cyber Security Risk Management per la nostra sede di Roma FaustinianaLa risorsa contribuirà all'identificazione, analisi, valutazione e trattamento dei rischi di cyber security associati ai sistemi informativi, alle infrastrutture tecnologiche, ai processi aziendali e ai servizi digitali del Gruppo, assicurando un approccio strutturato e coerente con il contesto di rischio aziendale, gli obiettivi di business e i requisiti normativi applicabili.Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le altre strutture aziendali coinvolte nei processi di gestione del rischio, garantendo l'integrazione delle attività di Cyber Risk Management nei processi decisionali, progettuali e operativi del Gruppo.La figura rappresenta un punto di riferimento metodologico e tecnico per la valutazione dei rischi cyber, la definizione delle relative misure di trattamento e il monitoraggio dell'esposizione al rischio, contribuendo alla standardizzazione delle metodologie e al miglioramento continuo del framework di Cyber Risk Management aziendale.Competenze tecnicheCompetenze avanzate, in contesti enterprise complessi, nell'identificazione, analisi, valutazione e gestione dei rischi di cyber security, con capacità di applicare metodologie strutturate di risk assessment a sistemi, infrastrutture, applicazioni, processi aziendali e servizi tecnologici.Architettura e progettazione della sicurezzaEsperienza e competenza in:Identificazione, analisi e valutazione dei rischi di cyber security associati a sistemi informativi, infrastrutture tecnologiche, applicazioni, servizi digitali e processi aziendaliEsecuzione di Cyber Risk Assessment attraverso metodologie qualitative, quantitative e semiquantitative, considerando minacce, vulnerabilità, scenari di rischio, probabilità di accadimento e impatti sul businessDefinizione e applicazione di metodologie, criteri e modelli di valutazione del rischio cyber, coerenti con il framework di Enterprise Risk Management e con i livelli di propensione e tolleranza al rischio definiti dall'organizzazioneAnalisi dei rischi cyber derivanti dall'introduzione di nuove tecnologie, dalla trasformazione digitale e dall'evoluzione delle architetture IT, OT, cloud e ibrideRisk Governance Monitoring & ReportingEsperienza e competenza in:Definizione, implementazione e miglioramento continuo di processi, metodologie e strumenti di Cyber Risk ManagementMonitoraggio dell'esposizione al rischio cyber del Gruppo, attraverso l'analisi dei principali scenari di rischio e dello stato di avanzamento dei piani di trattamentoSupporto alla definizione delle priorità di intervento e degli investimenti di sicurezza sulla base dei livelli di rischio e degli impatti potenziali sul businessValutazione dell'efficacia delle misure di mitigazione implementate e aggiornamento delle valutazioni del rischio residuoSupporto all'integrazione del Cyber Risk Management nei processi aziendali di gestione dei progetti, acquisizione di soluzioni tecnologiche, gestione dei fornitori e change managementFramework e metodologieConoscenza di:Principali framework e standard di Cyber Risk Management e Information Security (es. ISO/IEC 27001, ISO/IEC 27005, ISO 31000, NIST Cybersecurity Framework, NIST SP 800-30)Metodologie di analisi e quantificazione del rischio cyberPrincipi di Enterprise Risk Management e integrazione del rischio cyber nel framework complessivo di gestione dei rischi aziendaliPrincipali normative e requisiti regolamentari applicabili alla cyber security e alla resilienza delle organizzazioni, con particolare riferimento alla Direttiva NIS2 e ai relativi provvedimenti nazionali di recepimentoPrincipali strumenti e piattaforme di Governance, Risk & Compliance (GRC) a supporto dei processi di valutazione, monitoraggio e reporting del rischio cyberPrincipi di gestione dei rischi cyber in ambienti IT, OT, cloud e infrastrutture criticheCompetenze relazionali (soft skills)Il ruolo richiede la capacità di operare come riferimento metodologico e tecnico per la gestione del rischio cyber, collaborando con team multidisciplinari e interfacciandosi con stakeholder appartenenti a diverse funzioni aziendali.Requisiti ed esperienzaLaurea specialistica, o equivalente, in discipline STEM, economiche o altre discipline coerenti con il ruoloEsperienza di 5/7 anni in ambito Cyber Security, IT Risk Management o Information Security Risk Management, maturata in contesti enterprise complessi, settori regolati o infrastrutture criticheEsperienza nell'esecuzione di Cyber Risk Assessment e nell'applicazione di metodologie strutturate di identificazione, analisi e valutazione dei rischi cyberEsperienza nella definizione e gestione di piani di trattamento del rischio e nel monitoraggio dell'esposizione al rischio residuoEsperienza nell'applicazione di framework e standard di Cyber Risk Management e Information SecurityFamiliarità con le principali architetture e tecnologie IT, OT e cloud e con i relativi scenari di rischio cyberCostituisce titolo preferenziale esperienza nell'utilizzo di piattaforme GRC e strumenti di gestione del rischio cyberCertificazioni professionaliCostituiscono titolo preferenziale certificazioni in ambito Cyber Risk Management, Information Security e Governance, Risk & Compliance:ISACA CRISC (Certified in Risk and Information Systems Control)ISACA CISM (Certified Information Security Manager)ISC2 CGRC (Certified in Governance, Risk and Compliance)ISC2 CISSP (Certified Information Systems Security Professional)ISO/IEC 27001 Lead Implementer / Lead AuditorCertificazioni o percorsi formativi specialistici in ambito ISO 31000, ISO/IEC 27005 e metodologie FAIRAltre certificazioni in ambito Cyber Risk Management, Enterprise Risk Management, Information Security e Governance, Risk & Compliance Cosa OffriamoCoinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.Cosa offriamo?Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;Modalità di lavoro: IbridaCategoria contrattuale: ImpiegatoTipologia contrattuale: tempo indeterminatoRange Retributivo: € 45.000 - 65000 (RAL)Tredicesima mensilità;Premialità legata ai risultati di Business;Buoni Welfare dal valore di 250 euro annui;Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.Come funziona il processo di selezione?A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business.Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.Seniority:ExpertPrimary Location:IT - Roma - Via FaustinianaContract Type:PermanentTotal Base Pay Range:€ 45.000 - 65.000 € RALHybrid Working:Hybrid