Information Security Governance Analyst [RAL ]

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8br666

Credem, tra i gruppi bancari più solidi d'Italia, ha recentemente riorganizzato la funzione di Group Information Security e cerca un Information Security Governance Analyst per entrare in un team in robusto crescita, chiamato a presidiare norme, processi, attività di sicurezza e resilienza digitale del Gruppo.

? RAL: €40K - 50€K + MBO + Welfare + Assicurazione Sanitaria + Fondo Pensione + Ticket 8€

? Esperienza: almeno 1 anno di esperienza in ambito Security Governance

? Modalità di lavoro: Reggio Emilia o Milano ibrido, 10-13 gg smart/mese

? Tecnologie: ISO 27001, Cyber Security, Information Security, Identity Governance, NIS2/DORA, Governance, Identity Governance & Administration, NIST CSF, Vulnerability management, AI for Security

Ti occuperai di

?Supportare l'aggiornamento dell'impianto normativo interno di Sicurezza delle Informazioni, in coerenza con le best practice di settore e le norme di rifeirmento (DORA e Circolare 285/13 BANKIT)

?Fare triage delle vulnerabilità rilevate dagli strumenti di scansione, assegnandole agli owner e monitorandone la chiusura fino alla verifica finale

?Supportare le campagne di Identity Governance e le iniziative legate ai piani di resilienza digitale





?Raccogliere ed elaborare dati per KPI/KRI di sicurezza e reportistica del team

?Sperimentare l'uso dell'AI per potenziare i processi di sicurezza

Sei la persona giusta se:

✅Hai una formazione STEM e almeno 1 anno di esperienza, una neolaureata o un neolaureato brillante non è escluso, ma prediligiamo chi ha già avuto un primo contatto con contesti IT strutturati

✅Hai interesse o esperienza anche solo su una o più di queste aree: governance di sicurezza, vulnerability management, identity governance, resilienza digitale, security operations

✅Conosci a livello teorico i principali framework (NIST CSF, ISO 27001) e hai curiosità, precisione e capacità di sintesi

✅Sai dialogare: in security lavoriamo dentro i flussi aziendali, spiegando i perché delle scelte ai colleghi e gestendo i conflitti in modo costruttivo

?Un plus: esperienza pratica (anche parziale) con strumenti di vulnerability management, certificazioni di settore e interesse concreto per l'AI applicata alla cyber security

?Sede: Reggio Emilia o Milano ibrido, 10-13 gg smart/mese

?40k-50k + MBO + Welfare + Assicurazione Sanitaria + Fondo Pensione + Ticket 8€

?Selezione: colloquio tecnico + assessment e colloquio HR

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8br666