GRC Cybersecurity Analyst

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7xapjb

Il ruolo
Cerchiamo un professionista con esperienza reale nellanalisi del rischio ICT: non familiarità generica, ma chi ha già gestito nella pratica lexecution di processi di ICT Risk Management conducendo cicli completi di risk assessment su asset reali, in contesti organizzativi articolati. Entrerai a far parte del team con un perimetro trasparente: dalla caratterizzazione degli asset ICT al monitoraggio dei piani di remediation, passando per selezione dei controlli e validazione tecnica.

Responsabilità principali
Assessment e caratterizzazione degli asset
- Interviste strutturate e checklist per la caratterizzazione degli asset (dati trattati, rilevanza business, classificazione RID, processi supportati…)
- Valutazione esposizione asset e mappatura dipendenze con processi critici
- Identificazione e classificazione scenari di rischio coerenti con la risk posture aziendale

Selezione dei controlli e validazione tecnica
- Selezione dellinsieme di controlli necessari per far fronte alle esigenze di sicurezza e ai requisiti di compliance,



con riferimento ai principali framework normativi: NIS2, DORA, Cyber Resilience Act (CRA), oltre a standard quali ISO 27001 e CIS Controls
- Validazione delle proposte tecniche, valutazione adeguatezza agli scenari di rischio, anche alla luce delle soluzioni di sicurezza effettivamente disponibili e implementabili
- Identificazione dei controlli non soddisfatti e valutazione del rischio residuo

Remediation, piani di sicurezza e monitoraggio
- Definizione di piani di remediation strutturati (priorità, responsabilità, tempistiche)
- Monitoraggio continuativo dellexecution e rendicontazione agli stakeholder
- Supporto allaggiornamento della risk posture aziendale

Requisiti richiesti (essenziali)
- Almeno 2 anni in cybersecurity, ICT risk management o info security in contesti strutturati
- Conoscenza delle metodologie di analisi del rischio: OCTAVE, FAIR, ISO 27005, NIST RMF (non solo conoscenza teorica)
- Conoscenza pratica delle princi

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7xapjb