Cyber Security Governance Expert
Pubblicato il 02-10-2026 - Azienda Riservata Italia in Viterbo
Per conto di uno dei nostri Key Client, multinazionale operante in ambito Aerospazio & Difesa, siamo alla ricerca di un/una Cyber Security Governance Expert da inserire presso la struttura di Cyber Resilience.
La figura dovrà essere disponibile ad effettuare trasferte nazionali e internazionali, anche di media durata, per circa 2 settimane al mese.
Responsabilità principali:
- Eseguire assessment e gap analysis, con relativa definizione dei requisiti (di baseline e di dettaglio), per la cyber resilience di sistemi e prodotti di diversa complessità (prodotti monolitici, sistemi complessi, sistemi di sistemi, sistemi cyber-fisici);
- Effettuare verifiche di conformità rispetto a standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408 – Common Criteria, Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5) e a normative specifiche del settore militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA/Stanag 4754, etc.);
- Definire le priorità di implementazione dei requisiti sulla base della criticità e del rischio mitigato;
- Svolgere attività di monitoraggio ciclico sugli assessment effettuati, per il controllo continuativo del livello di cyber resilienza del prodotto/sistema.
Il candidato ideale dovrà possedere i seguenti requisiti:
- Laurea in ambito STEM o percorso lavorativo affine.
- Seniority Expert/Senior: almeno 3 anni di esperienza nel settore;
- Conoscenza di standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408, Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5);
- Conoscenza di normative di settore militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA/Stanag 4754, etc.);
- Conoscenza dei paradigmi di security by design;
- Ottima capacità di lavorare sia in team che in autonomia, su progetti complessi e in contesti internazionali; attitudine e background consulenziale per un'interazione proattiva e p