Cyber Security Governance, Risk

13 ago - Milano
Wyser

Il ruolo
Il nostro cliente, primario gruppo Bancario Italiano, ci ha incaricati di ricercare un/a Cyber Security Governance, Risk & Compliance Senior Expert. La figura entra nel team Cybersecurity dell’ICT & Security Department come riferimento interno per le tematiche cyber in ambito governance, risk e compliance. Gestisce e fa evolvere il framework dei KPI cyber e la relativa reportistica, contribuisce alla qualità dei processi interni e, per competenza, alla stesura di policy e processi in ambito cyber, a partire dai requisiti regolamentari applicabili alla Banca: DORA, NIS2, Circ. 285 Banca d’Italia, GDPR.

Cosa farai
· Gestire e far evolvere il framework dei KPI e delle metriche cyber, assicurandone la coerenza con i framework di riferimento (ISO/IEC 27001, NIST CSF etc) e con il contesto tecnologico della Banca.
· Gestire la reportistica cyber verso il management e le altre funzioni della Banca: stato dei controlli, andamento dei KPI, avanzamento dei piani di remediation etc
· Fornire un contributo strutturato alla qualità dei processi interni di sicurezza:



individuare gap e proposte di miglioramento e seguirne l’attuazione.
· Contribuire, per competenza, alla stesura e all’evoluzione di policy e processi in ambito cyber, portando la prospettiva operativa del team e la coerenza con il quadro regolamentare (DORA, NIS2, GDPR, Circolare 285 Banca d’Italia).
· Condurre risk assessment e gap assessment in ambito cyber, contribuire al registro dei rischi ICT e tracciare i piani di remediation fino alla verifica della chiusura.
· Contribuire al presidio del rischio ICT di terze parti: assessment dei fornitori critici, valutazione della postura di sicurezza e supporto alle clausole di sicurezza contrattuali, in coerenza con i requisiti DORA.

Cosa cerchiamo
Must have
· 6–8 anni di esperienza in cyber/ICT governance, risk management o compliance in contesti enterprise strutturati, preferibilmente in ambito finanziario regolamentato.
· Padronanza dei principali framewor

Addetto/a lavorazione prosciutti

15 ago - Ente di decentramento regionale di Udine
Adecco Talent Attraction

Ispettore Controllo Ambientale

15 ago - San Valentino In Abruzzo Citeriore
Consorzio Eteria

Ricevi nuove offerte di lavoro

Crea una Job Alert gratuita per cyber security governance, risk / milano

Renewables E&C Project Manager — Hybrid Italy

15 ago - Milano
Sonnedix

Senior Executive Consultant

15 ago - Lombardia
JX Executive