Cybersecurity Governance Expert

Scopo e Attività

Cerchiamo risorse con competenze in ambito cybersecurity e business continuity, che siano interessate a supportarne le attività di Governance e, in particolar modo, le attività di presidio delle specifiche normative, l'evoluzione dell'organizzazione, dei processi e regole di Gruppo e la gestione delle relazioni con le authorities ed i principali peers. Il/la collega avrà la possibilità - in un contesto internazionale, dinamico e in forte crescita - di lavorare a stretto contatto con differenti professionalità e culture aziendali.

La risorsa lavorerà in un team focalizzato sul:

• Rappresentare le strategie, gli obiettivi e i risultati in materia di cybersecurity e business continuity management verso i top manager, gli organi aziendali e gli stakeholder interni/esterni di interesse
• Definire, manutenere e verificare il Piano di Sicurezza Informatica e il Piano di Continuità Operativa di Gruppo
• Supportare lo sviluppo e l'implementazione di programmi di cybersecurity awareness per aumentare la consapevolezza delle minacce informatiche nei confronti dei principali stakeholder interni ed esterni
• Assicurare per gli ambiti di competenza, il presidio delle relazioni con gli organismi di vigilanza, gli enti istituzionali, le autorità giudiziarie, le Forze dell'Ordine, le principali aziende e associazioni di settore e di categoria, garantendo informativa e coinvolgimento delle funzioni aziendali di controllo per gli aspetti di competenza
• Governare il quadro normativo interno (politiche, regole, guide operative e modelli) di cybersecurity e business continuity a livello di Gruppo

Esperienza Richiesta

3-5 anni di esperienza in ambito Cybersecurity e/o Business Continuity

Qualifiche Richieste, Skills e Competenze

• Percorso di laurea in ambito scientifico, economico o giuridico legato ai temi di cybersecurity e business continuity
• Esperienza in ambito di progetti/attività in ambito cyber
• Conoscenza dei principali framework di riferimento (ad es. NIST Cybersecurity, ISO 27001, ISO 22301, ecc.) e le principali normative (ad es. L.133 sul perimetro di sicurezza nazionale cibernetica, Circolare 285, Direttiva NIS2, DORA, PSD2, ecc.) di cybersecurity e business continuity
• Ottima conoscenza della lingua inglese
• Conoscenza e padronanza del pacchetto Office (Word, PowerPoint ed Excel)

Può costituire titolo preferenziale

• Conoscenze dei sistemi informativi e Information and Communication Technology (ICT), compresi infrastructure e network security, soluzioni di sicurezza info-fisica e processi di change management
• Conoscenze delle principali tecnologie innovative e loro applicazione in ambito Cybersecurity come Internet of Things, A.I. etc.
• Conoscenze degli scenari e tecniche di attacco, di vulnerabilità e minacce che possano compromettere la sicurezza dei sistemi bancari e dei clienti
• Conseguimento di certificazioni in ambito cybersecurity e business continuity costituisce un plus

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutti i candidati a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.

Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell'Informativa Privacy dedicata.