Grc cybersecurity analyst

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/78bhfq

Cerchiamo un/a professionista con esperienza reale nell'analisi del rischio ICT : non familiarità generica, ma una persona che abbia già gestito in prima persona l'execution di processi di ICT Risk Management, conducendo cicli completi di risk assessment su asset reali in contesti organizzativi articolati. La risorsa entrerà a far parte del team con un perimetro esplicito: dalla caratterizzazione degli asset ICT al monitoraggio dei piani di remediation, passando per la selezione dei controlli e la validazione tecnica. Responsabilità principali Assessment e caratterizzazione degli asset Conduzione di interviste strutturate e utilizzo di checklist per la caratterizzazione degli asset (dati trattati, rilevanza business, classificazione RID, ecc.) Valutazione dell'esposizione degli asset e mappatura delle dipendenze con i processi critici Identificazione e classificazione degli scenari di rischio coerenti con la risk posture aziendale Selezione dei controlli e validazione tecnica Selezione dei controlli necessari per rispondere ai requisiti di sicurezza e compliance,



con riferimento ai principali framework normativi: NIS2, DORA, Cyber Resilience Act (CRA), oltre a standard come ISO 27001 e CIS Controls Validazione delle proposte tecniche e valutazione dell'adeguatezza rispetto agli scenari di rischio Identificazione dei controlli non soddisfatti e valutazione del rischio residuo Remediation e monitoraggio Definizione di piani di remediation strutturati (priorità, responsabilità, tempistiche) Monitoraggio continuo dell'execution e rendicontazione verso gli stakeholder Supporto all'aggiornamento della risk posture aziendale Requisiti richiesti (essenziali) Almeno 3 anni di esperienza in cybersecurity, ICT risk management o information security in contesti strutturati Conoscenza applicata delle metodologie di analisi del rischio: OCTAVE, FAIR, ISO 27005, NIST RMF (non solo teorica) Capacità di dialogo sia con figure tecniche (sistemisti, architect, Dev Sec Ops) sia con il man

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/78bhfq