Cybersecurity Governance, Risk
Pubblicato il 22-09-2026 - Engineering Ingegneria Informatica in Milano
Cosa ti proponiamo
All’interno della funzione corporate Group Information Security Office siamo alla ricerca di una figura interessata ad un tirocinio curriculare in ambito Cybersecurity Governance, Risk & Compliance. Il Group Information Security Office (GISO) è la struttura centralizzata che definisce la strategia e le misure per garantire la sicurezza delle informazioni, dei sistemi e delle infrastrutture aziendali in conformità con le normative vigenti e in accordo con le strategie di business. La figura supporterà il GISO nelle attività di governo della sicurezza informatica per il Gruppo Eng, quali: definizione di Policy e procedure aziendali definizione ed erogazione di iniziative di formazione volte ad accrescere la consapevolezza della popolazione aziendale sui rischi informatici e sulle procedure di sicurezza implementazione e manutenzione del Business Continuity Management System (BCMS) e del processo di Cyber Risk Management.
Quali saranno le tue attività e responsabilità?
- Redazione e revisione di comunicazioni e altro materiale di formazione
- Progettazione e pianificazione di iniziative di formazione e comunicazione
- Organizzazione e tracciamento di sessioni formative
- Configurazione di piattaforme digitali per l’erogazione di attività e contenuti formativi
- Supporto alle attività di Business Impact Analysis (BIA) e Cyber Risk Assessment, contribuendo alla raccolta e analisi delle informazioni necessarie per la valutazione dei processi, servizi e asset critici
- Supporto alla predisposizione e aggiornamento della documentazione di Business Continuity, inclusi piani di continuità operativa, report di test e dashboard di monitoraggio
- Raccolta, consolidamento e analisi di dati e KPI relativi ai processi di Business Continuity e Cyber Risk Management
- Supporto all'organizzazione di esercitazioni e test di Business Continuity e Crisis Management, collaborando alla produzione della documentazione e dei report di esito
- Collaborazione alle attività d