Cybersecurity Governance, Risk
Pubblicato il 01-09-2026 - Engineering Ingegneria Informatica in Roma
Cosa ti proponiamo:All’interno della funzione corporate Group Information Security Office siamo alla ricerca di una figura interessata ad un tirocinio curriculare in ambito Cybersecurity Governance, Risk & Compliance. Il Group Information Security Office (GISO) è la struttura centralizzata che definisce la strategia e le misure per garantire la sicurezza delle informazioni, dei sistemi e delle infrastrutture aziendali in conformità con le normative vigenti e in accordo con le strategie di business. La figura supporterà il GISO nelle attività di governo della sicurezza informatica per il Gruppo Eng, quali: definizione di Policy e procedure aziendali definizione ed erogazione di iniziative di formazione volte ad accrescere la consapevolezza della popolazione aziendale sui rischi informatici e sulle procedure di sicurezza implementazione e manutenzione del Business Continuity Management System (BCMS) e del processo di Cyber Risk Management.
Quali saranno le tue attività e responsabilità?
- Redazione e revisione di comunicazioni e altro materiale di formazione
- Progettazione e pianificazione di iniziative di formazione e comunicazione
- Organizzazione e tracciamento di sessioni formative
- Configurazione di piattaforme digitali per l’erogazione di attività e contenuti formativi
- Supporto alle attività di Business Impact Analysis (BIA) e Cyber Risk Assessment, contribuendo alla raccolta e analisi delle informazioni necessarie per la valutazione dei processi, servizi e asset critici
- Supporto alla predisposizione e aggiornamento della documentazione di Business Continuity, inclusi piani di continuità operativa, report di test e dashboard di monitoraggio
- Raccolta, consolidamento e analisi di dati e KPI relativi ai processi di Business Continuity e Cyber Risk Management
- Supporto all'organizzazione di esercitazioni e test di Business Continuity e Crisis Management, collaborando alla produzione della documentazione e dei report di esito
- Collaborazione alle attività d