Information Security Governance Analyst

Stiamo cercando un individuo altamente talentuoso per unirsi alla funzione di Governance della Sicurezza delle Informazioni di CRIF a livello globale. Il candidato supporterà l'organizzazione nel rafforzare la governance della sicurezza delle informazioni e nel migliorare la gestione dei rischi informatici legati alla tecnologia, con un focus specifico sull'efficacia dei controlli di sicurezza. Collaborando con il Chief Information Security Officer, il Team di Cybersecurity IT e i Manager, l'Analista di Sicurezza delle Informazioni lavorerà a stretto contatto con le funzioni tecnologiche globali e i dipartimenti aziendali, contribuendo a identificare, valutare e mitigare i rischi di sicurezza delle informazioni associati a infrastrutture, applicazioni e servizi.

Questa posizione è ideale per qualcuno appassionato di governance della sicurezza delle informazioni e gestione del rischio operativo, con un forte interesse nella gestione pratica del rischio legato a vulnerabilità, misconfigurazioni e lacune di sicurezza, e che ama apprendere continuamente e condividere conoscenze.

Le tue principali responsabilità:

• Contribuire all'identificazione, analisi e mitigazione dei rischi di sicurezza delle informazioni, con un forte focus sui driver di rischio legati alla tecnologia come vulnerabilità, misconfigurazioni, lacune di patching ed esposizione delle risorse IT, assicurando che le azioni di rimedio siano efficacemente tracciate e implementate.
• Assistere nella gestione della cybersecurity dei fornitori e terze parti attraverso valutazioni, audit e revisioni periodiche, coordinando le attività di valutazione della sicurezza e chiudendo le attività di rimedio, garantendo la conformità agli standard di sicurezza delle informazioni e ai requisiti contrattuali.
• Supportare lo sviluppo, l'implementazione e la revisione delle politiche, dei controlli e delle metriche di sicurezza delle informazioni delle Tecnologie Globali per garantire la conformità alle Politiche Aziendali di CRIF.
• Coordinarsi con le funzioni delle Tecnologie Globali per garantire che i requisiti e i controlli di sicurezza siano allineati con le esigenze tecniche, i vincoli e il panorama tecnologico in evoluzione.
• Lavorare a stretto contatto con i team di Cybersecurity in tutto il mondo per costruire e mantenere una strategia di cybersecurity unificata allineata con le esigenze aziendali globali e i requisiti normativi.
• Fornire input esperti alle funzioni di Governance IT delle Tecnologie Globali per integrare i requisiti di sicurezza nei processi IT core.
• Mantenere un coinvolgimento proattivo con le funzioni aziendali e di staff per fornire orientamenti sulla cybersecurity nelle iniziative chiave (ad es. programmi di sensibilizzazione, integrazioni M&A, nuove iniziative aziendali).
• Supportare le relazioni con i clienti, facilitando audit e rispondendo a richieste e questionari di cybersecurity dei clienti.
• Supportare le attività di Audit Interno, coordinando le azioni di rimedio della cybersecurity e monitorando l'efficacia dei controlli.

Le tue competenze e esperienza:

• 3+ anni di esperienza professionale nella Governance della Sicurezza delle Informazioni o Cybersecurity.
• Esperienza in ruoli come Consulente di Sicurezza, Gestione di Progetti e Programmi di Cybersecurity, Valutazione dei Controlli IT o Governance IT è un plus.
• Esperienza pratica nella gestione del rischio di sicurezza delle informazioni da una prospettiva tecnica, con la capacità di comprendere e valutare i rischi legati a vulnerabilità, esposizioni di sistema, misconfigurazioni e debolezze nei controlli di sicurezza.
• Comprensione di base dei processi di gestione delle vulnerabilità (ad es. scansione, prioritizzazione, tracciamento delle correzioni) e del loro ruolo nella definizione della postura di rischio informatico dell'organizzazione.
• Solida conoscenza dei principi, dei framework e delle migliori pratiche di sicurezza delle informazioni, e la capacità di applicare tali principi in modo chiaro e articolato; esperienza nella comprensione degli standard normativi e industriali come DORA, standard ISO, CIS, framework NIST, direttiva NIS, GDPR, ecc.
• Esperienza nella redazione di politiche di sicurezza, standard e supporto alla misurazione della postura di rischio informatico.
• Buona comprensione dei domini della Sicurezza delle Informazioni, inclusa la Sicurezza delle Infrastrutture e delle Reti, Sicurezza Cloud, Sicurezza delle Applicazioni, Sicurezza degli Endpoint, Operazioni di Sicurezza e Risposta agli Incidenti, DevSecOps e Sicurezza dei Dati.
• Capacità di comprendere le relazioni tra Architettura Aziendale, processi aziendali e rischi di cybersecurity.
• Forti capacità di comunicazione e collaborazione, con la capacità di spiegare i rischi tecnici in modo chiaro e strutturato.
• Il candidato deve essere un'autonomo a proprio agio con l'ambiguità, con una forte attenzione ai dettagli, capace di lavorare in un ambiente frenetico, energico e in continua evoluzione.

Offriamo un ambiente sicuro e inclusivo dove i colleghi sono incoraggiati a pensare fuori dagli schemi. CRIF è impegnata a creare un ambiente di lavoro diversificato e inclusivo e a promuovere pari opportunità durante tutto il ciclo di vita del dipendente.

Cosa offriamo:

• Tipo di contratto: permanente.
• Lo stipendio annuale per questa posizione parte da €38.000 lordi all'anno.
• Il livello di classificazione sarà determinato durante il processo di selezione in base al profilo del candidato e in conformità con il Contratto Collettivo Nazionale di Lavoro (CCNL) per il settore Terziario, Distribuzione e Servizi.
• Il pacchetto retributivo finale, inclusi eventuali componenti variabili (come MBO) o benefici aggiuntivi, dipenderà dalla valutazione del profilo del candidato rispetto ai requisiti del ruolo.

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”), i candidati sono informati che i loro dati personali saranno trattati esclusivamente per scopi legati alla gestione della loro candidatura e del processo di selezione.