Cyber Security jobs in United States

CYBER SECURITY RISK PROFESSIONAL

Chi cerchiamo

Per la nostra sede di Milano , siamo alla ricerca di una figura di Cyber Security Risk Professional che, a diretto riporto del Responsabile dell’area Cyber Security Risk, Governance and Reporting e sulla base delle indicazioni che saranno fornite dal CISO di gruppo, quale responsabile della struttura Cyber Defence in cui la risorsa sarà inserita avrà l’obiettivo di assicurare un costante presidio dei rischi cyber in collaborazione con le altre strutture organizzative di competenza, quali ad esempio la struttura di Group Risk Management, Digital & Innovation, Security Intelligence and risk prevention e le società del gruppo.

La figura di Cyber Security Risk Professional avrà responsabilità di pianificazione su progetti interni a Cyber Defence per il rafforzamento del livello di resilienza e su progetti di remediation in carico alle altre Direzioni e Strutture che si occupano dell’implementazione dei requisiti di sicurezza.

Per quale società

A2A S.p.A. In A2A l'organizzazione principale dei servizi di Corporate comprende le attività di guida, indirizzo strategico, coordinamento e controllo della gestione industriale, nonché i servizi a supporto del business e delle attività operative (esempio : servizi amministrativi e contabili, legali, di approvvigionamento, di gestione del personale, di information technology, di comunicazione servizi di fonia fissa e mobile, etc.) i cui costi, al netto di quanto riaddebitato per competenza alle singole Business Units in base ai servizi resi, rimangono in carico alla Corporate.

Ti occuperai di :

• Definire e governare strumenti di gestione dei rischi cyber, sia in ambito Digital che Industrial in collaborazione con le altre strutture aziendali quali ad esempio Group Risk Management, Security Intelligence and risk prevention
• Definire e governare un threat model aziendale sia in ambito Digital che Industrial da mantenere aggiornato sulla base delle analisi cyber periodiche interne al gruppo oltre che sulla base dei trend esterni
• Programmare e svolgere campagne periodiche di cyber risk assessment sia in ambito Digital che Industrial con il relativo coinvolgimento delle strutture Digital & Innovation e le divisioni IT / OT industriali e il business interessate nella gestione dei servizi
• Identificare eventuali gap sia di natura organizzativa ma anche tecnologica che possono esporre l’azienda a minacce di natura cyber
• Definire le necessità di rafforzamento e di adeguamento sia di tipo organizzativo che tecnologico in risposta alle esigenze di compliance del gruppo
• Interloquire con le struttura tecniche e ingegneristiche impegnate nell’implementazione delle remediation per comprendere l’effettiva correttezza e adeguatezza delle remediation implementate
• Definire e governare un framework di indicatori di cyber security risk, su cui garantire un monitoraggio e un reporting periodico verso le strutture interne a Cyber Defence, verso il CISO, verso le Direzioni e strutture esterne coinvolte nelle attività di mitigazione e verso gli organi di controllo, quali ad esempio il Comitato Controllo Rischi
• Gestire l’attuazione, il governo e la gestione dei progetti in ambito

Sei la persona giusta se ti riconosci in questo profilo

Che cosa offriamo

Ci impegniamo ogni giorno per creare un ambiente di lavoro inclusivo e innovativo, fondato sul rispetto, sull’etica e sulle pari opportunità garantendo la valorizzazione delle diversità.

La selezione è rivolta a candidati e candidate in linea con le competenze richieste. I dati personali raccolti verranno trattati nel rispetto del Regolamento Ue 2016 / 679 (GDPR).

Scopri di più sul Gruppo a2a

Opportunità di lavoro https : / / t.ly / CiTRn

Le nostre persone https : / / t.ly / djoa3

Formazione https : / / t.ly / Nr5Fr

Podcast Accanto https : / / t.ly / pRaU4

Per conoscere il nostro processo di selezione e prepararti al meglio al colloquio

Consigli per l’iter di selezione https : / / t.ly / N6pil

Processo di selezione https : / / t.ly / iGij7

La selezione è curata per conto di A2A da Human Value .

Human Value si occupa di attività di Executive Search & Selection (Aut. Min. 7895).

I candidati ambosessi (D.lgs. n. 198 / 2006) sono invitati a leggere l'Informativa Privacy (D.Lgs.196 / 2003) sui siti http : / / www.humanvalue.it / privacy.html e www.gruppoa2a.it .