Cybersecurity & Governance Analyst

Chaberton Professionals, divisione di Chaberton Partners dedicata alla ricerca e selezione di profili Middle & Top Management, è attualmente alla ricerca, per una primaria realtà internazionale operante nel settore chimico, di una figura di un Cybersecurity & Governance Analyst da inserire all'interno della Direzione Technology.

Non è sicuro/a delle competenze necessarie per questa opportunità? Legga la descrizione completa qui sotto per avere un quadro completo dei requisiti richiesti.

La risorsa entrerà a far parte del team dedicato alla

Cybersecurity Governance , contribuendo alla definizione, implementazione e monitoraggio delle misure di sicurezza aziendali, alla gestione dei processi di cyber risk e alle attività di compliance normativa. Il ruolo prevede un'interazione trasversale con le diverse funzioni aziendali e con partner e fornitori specializzati, con l'obiettivo di contribuire allo sviluppo di un approccio strutturato alla sicurezza informatica e alla sua integrazione nei processi e nei progetti aziendali.

Principali responsabilità: La persona sarà coinvolta nelle seguenti attività: Supporto alla definizione, aggiornamento e manutenzione di

policy, procedure e documentazione di cybersecurity governance . Supporto alle attività di

compliance normativa , con particolare riferimento ai principali framework e regolamenti in ambito cybersecurity, tra cui NIS2. Monitoraggio del processo di

Vulnerability Management , supportando l'identificazione delle vulnerabilità, la valutazione del rischio e il coordinamento delle attività di remediation. Supporto nella gestione e nel monitoraggio degli

security alert , favorendo il coinvolgimento delle funzioni competenti e i corretti processi di escalation. Supporto alle attività di

Incident Governance , contribuendo al coordinamento delle attività connesse alla gestione di eventi e incidenti di sicurezza. Interazione con

SOC, Red Team, Blue Team e fornitori specializzati

per il monitoraggio delle attività di sicurezza e l'analisi delle evidenze. Partecipazione alle attività di

Security by Design , contribuendo all'integrazione dei requisiti di sicurezza nei nuovi progetti e nelle iniziative tecnologiche. Supporto alla gestione di

audit interni ed esterni , predisponendo la documentazione e le evidenze richieste. Partecipazione alle attività di

Cyber Risk Assessment , inclusa la valutazione dei rischi relativi a fornitori e terze parti. Collaborazione con le diverse funzioni aziendali nella gestione delle tematiche di cybersecurity e nella diffusione di una maggiore cultura della sicurezza. Requisiti: Il/La candidato/a ideale possiede: Laurea magistrale in

discipline STEM , preferibilmente in ambito ingegneristico. Interesse e/o esperienza nell'ambito

Cybersecurity, Information Security, IT Governance, IT Risk o Compliance . Conoscenza dei principali temi legati alla

Cybersecurity Governance . Familiarità con tematiche quali Vulnerability Management, Cyber Risk, Incident Management e Security by Design. Buona conoscenza della

lingua inglese . Buone capacità analitiche e organizzative. Ottime capacità relazionali e predisposizione al lavoro in team. xpavfwm Proattività, senso di responsabilità e capacità di lavorare in contesti dinamici.