IT Security Governance
Pubblicato il 18-10-2026 - Experis in Provincia di Monza e della Brianza
Overview In questa posizione, contribuirai alla governance e al presidio della sicurezza per sistemi, infrastrutture, dati e ambienti cloud all'interno di un gruppo internazionale nel settore assicurativo. Ti muoverai in una funzione di Security Governance, collaborando con IT, Cyber Security, Risk Management, Compliance e fornitori per definire requisiti e valutare soluzioni di sicurezza. Potrai interfacciarti con enti di audit e con CISO a livello di Gruppo, promuovendo Security by Design e security awareness.
L'opportunità offre esposizione internazionale e sviluppo di una visione trasversale della sicurezza IT.
Retribuzione / Benefits
- tempo indeterminato
- RAL fino a 60.000 euro, definibile in base a esperienza
- contesto internazionale
- interazioni con leadership e gruppi internazionali
Responsabilità
- definire e presidiare requisiti di sicurezza per sistemi, applicazioni, infrastrutture e cloud
- valutare architetture e soluzioni proposte per conformità ai requisiti di sicurezza
- interfacciarsi con fornitori IT e Cyber Security per architetture e implicazioni tecniche
- collaborare con strutture Cyber Security e il CISO a livello di Gruppo
- supportare progetti aziendali integrando principi di Security by Design
- valutare e selezionare nuove soluzioni di sicurezza
- collaborare con auditor interni/esterni, Risk Management,
Compliance, Data Protection e Legal
- supervisionare Vulnerability Assessment e supportare Penetration Test
- coordinate attività di Incident Response
- definire, revisionare e aggiornare policy, standard e procedure di sicurezza
- promuovere Security Awareness tra la popolazione aziendale
- garantire il rispetto degli standard di sicurezza IT a livello aziendale e di Gruppo
Requisiti fondamentali
- esperienza consolidata in IT Security / Cyber Security
- conoscenza di ambienti on-premise e cloud
- capacità di dialogare con fornitori e partner su tematiche di sicurezza
- capacità di comprendere e valutare architetture e soluzioni tecniche
- esperienza di interazione con IT, Risk, Compliance, Audit e Cyber Security
- buone capacità comunicative e relazionali
- capacità di presentare tematiche tecniche a stakeholder manageriali
- buona conoscenza dell'inglese
- francese costituisce plus
- problem solving
- attenzione al dettaglio
- approccio analitico e orientato al rischio
- conoscenze trasversali dei domini Cyber Security
- Network Security: NGFW, IDS/IPS, VPN, Secure Web Gateway, DDoS Protection, DNS Security
- Endpoint & Server Security: EDR/XDR, Patch Management, Hardening, Security Baseline