Information security governance Expert
Pubblicato il 22-09-2026 - Gruppo BCC Iccrea in Milano
Description
Per BCC Banca Iccrea all’interno della U.O. ICT Security – inserita nell’Area Chief Information Officer – cerchiamo una persona per ricoprire il ruolo di Information security governance Expert che contribuirà a guidare l’implementazione e l’evoluzione del modello Identity First Zero Trust, ponendo l’identità al centro delle strategie di sicurezza informatica aziendale; al coordinamento delle attività del team garantendo un approccio strutturato, partecipativo e proattivo, integrando i principi del Continuous Threat Exposure Management (CTEM) per una gestione continua e dinamica del rischio.
Queste le principali attività:
- progettare e contribuire alla realizzazione del modello Identity First Zero Trust;
- definire e applicare policy di accesso basate su: IAM, PAM, MFA e adaptive access;
- promuovere il principio del least privilege e della continuous verification;
- integrare i principi del Continuous Threat Exposure Management nelle attività di gestione delle identità;
- contribuire alle fasi di: Discovery delle identità e degli accessi,
Analisi delle esposizioni (account privilegiati, accessi eccessivi, anomalie), Prioritizzazione e remediation dei rischi legati alle identità;
- collaborare con altri team per correlare dati di identità con vulnerabilità e minacce;
- definire e monitora KPI operativi di base (numero di identità privilegiate gestite, percentuale di MFA abilitata…);
- supportare attività di reporting verso il management;
- garantire il rispetto delle policy di sicurezza e accesso;
- lavorare a stretto contatto con: Team Cyber Security (SOC, Vulnerability Management) IT Operations e Architetture, Applicativi e DevSecOps
Requisiti richiesti per presentare la tua candidatura:
- laurea Triennale in ambito ingegneristico/informatico e/o simili;
- esperienza pregressa di 4-7 anni in ambito IT Security nello IAM;
- esperienza, anche iniziale, nel coordinamento di team o attività progettuali;
- conoscenza intermedia di: Identity & Access Manage