Senior Cyber Security Risk Management
## Senior Cyber Security Risk Management
Apply: IT - Roma - Via Faustiniana: Full time: Posted Today: R0033987**Job Description:**Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture,Elettronica, Cyber Security e Spazio.
Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni.
Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno dell’Area Security stiamo ricercando un/a **Senior Cyber Security Risk Management** per la nostra sede di **Roma Faustiniana** La risorsa contribuirà all'identificazione, analisi, valutazione e trattamento dei rischi di cyber security associati ai sistemi informativi, alle infrastrutture tecnologiche, ai processi aziendali e ai servizi digitali del Gruppo, assicurando un approccio strutturato e coerente con il contesto di rischio aziendale, gli obiettivi di business e i requisiti normativi applicabili.
Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le altre strutture aziendali coinvolte nei processi di gestione del rischio, garantendo l'integrazione delle attività di Cyber Risk Management nei processi decisionali, progettuali e operativi del Gruppo.
La figura rappresenta un punto di riferimento metodologico e tecnico per la valutazione dei rischi cyber, la definizione delle relative misure di trattamento e il monitoraggio dell'esposizione al rischio, contribuendo alla standardizzazione delle metodologie e al miglioramento continuo del framework di Cyber Risk Management aziendale. **Competenze tecniche**Competenze avanzate, in contesti enterprise complessi, nell'identificazione, analisi, valutazione e gestione dei rischi di cyber security, con capacità di applicare metodologie strutturate di risk assessment a sistemi, infrastrutture, applicazioni, processi aziendali e servizi tecnologici. **Architettura e progettazione della sicurezza**Esperienza e competenza in:* Identificazione, analisi e valutazione dei rischi di cyber security associati a sistemi informativi, infrastrutture tecnologiche, applicazioni, servizi digitali e processi aziendali* Esecuzione di Cyber Risk Assessment attraverso metodologie qualitative, quantitative e semiquantitative, considerando minacce, vulnerabilità, scenari di rischio, probabilità di accadimento e impatti sul business* Definizione e applicazione di metodologie, criteri e modelli di valutazione del rischio cyber, coerenti con il framework di Enterprise Risk Management e con i livelli di propensione e tolleranza al rischio definiti dall'organizzazione* Analisi dei rischi cyber derivanti dall'introduzione di nuove tecnologie, dalla trasformazione digitale e dall'evoluzione delle architetture IT, OT,
cloud e ibride **Risk Governance Monitoring & Reporting**Esperienza e competenza in:* Definizione, implementazione e miglioramento continuo di processi, metodologie e strumenti di Cyber Risk Management* Monitoraggio dell'esposizione al rischio cyber del Gruppo, attraverso l'analisi dei principali scenari di rischio e dello stato di avanzamento dei piani di trattamento* Supporto alla definizione delle priorità di intervento e degli investimenti di sicurezza sulla base dei livelli di rischio e degli impatti potenziali sul business* Valutazione dell'efficacia delle misure di mitigazione implementate e aggiornamento delle valutazioni del rischio residuo* Supporto all'integrazione del Cyber Risk Management nei processi aziendali di gestione dei progetti, acquisizione di soluzioni tecnologiche, gestione dei fornitori e change management **Framework e metodologie**Conoscenza di:* Principali framework e standard di Cyber Risk Management e Information Security (es. ISO/IEC 27001, ISO/IEC 27005, ISO 31000, NIST Cybersecurity Framework, NIST SP 800-30)* Metodologie di analisi e quantificazione del rischio cyber* Principi di Enterprise Risk Management e integrazione del rischio cyber nel framework complessivo di gestione dei rischi aziendali* Principali normative e requisiti regolamentari applicabili alla cyber security e alla resilienza delle organizzazioni, con particolare riferimento alla Direttiva NIS2 e ai relativi provvedimenti nazionali di recepimento* Principali strumenti e piattaforme di Governance, Risk & Compliance (GRC) a supporto dei processi di valutazione, monitoraggio e reporting del rischio cyber* Principi di gestione dei rischi cyber in ambienti IT, OT, cloud e infrastrutture critiche**Competenze relazionali (soft skills)**Il ruolo richiede la capacità di operare come riferimento metodologico e tecnico per la gestione del rischio cyber, collaborando con team multidisciplinari e interfacciandosi con stakeholder appartenenti a diverse funzioni aziendali. **Requisiti ed esperienza*** Laurea specialistica, o equivalente, in discipline STEM, economiche o altre discipline coerenti con il ruolo* Esperienza di 5/7 anni in ambito Cyber Security, IT Risk Management o Information Security Risk Management, maturata in contesti enterprise complessi, settori regolati o infrastrutture critiche* Esperienza nell'esecuzione di Cyber Risk Assessment e nell'applicazione di metodologie strutturate di identificazione,
analisi e valutazione dei rischi cyber* Esperienza nella definizione e gestione di piani di trattamento del rischio e nel monitoraggio dell'esposizione al rischio residuo* Esperienza nell'applicazione di framework e standard di Cyber Risk Management e Information Security* Familiarità con le principali architetture e tecnologie IT, OT e cloud e con i relativi scenari di rischio cyber* Costituisce titolo preferenziale esperienza nell'utilizzo di piattaforme GRC e strumenti di gestione del rischio cyber **Certificazioni professionali**Costituiscono titolo preferenziale certificazioni in ambito Cyber Risk Management, Information Security e Governance, Risk & Compliance: * ISACA CRISC (Certified in Risk and Information Systems Control)* ISACA CISM (Certified Information Security Manager)* ISC2 CGRC (Certified in Governance, Risk and Compliance)* ISC2 CISSP (Certified Information Systems Security Professional)* ISO/IEC 27001 Lead Implementer / Lead Auditor* Certificazioni o percorsi formativi specialistici in ambito ISO 31000, ISO/IEC 27005 e metodologie FAIR* Altre certificazioni in ambito Cyber Risk Management, Enterprise Risk Management, Information Security e Governance, Risk & Compliance**Cosa Offriamo**Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.
Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.
Cosa offriamo?
Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;Modalità di lavoro: Ibrida
Categoria contrattuale: Impiegato
Tipologia contrattuale: tempo indeterminato
Range Retributivo: € 45.000 - 65000 (RAL)Tredicesima mensilità;Premialità legata ai risultati di Business;Buoni Welfare dal valore di 250 euro annui;Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze. **L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari occasione previsti dalla normativa vigente.** **Come funziona il processo di selezione?**A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.
Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business.
Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.**Seniority:**Expert**Primary Location:**IT - Roma - Via Faustiniana**Contract Type:**Permanent **Total Base Pay Range:**€ 45.000 - 65.000 € RAL**Hybrid Working:**Hybrid#J-18808-Ljbffr
Apply: IT - Roma - Via Faustiniana: Full time: Posted Today: R0033987**Job Description:**Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture,Elettronica, Cyber Security e Spazio.
Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni.
Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno dell’Area Security stiamo ricercando un/a **Senior Cyber Security Risk Management** per la nostra sede di **Roma Faustiniana** La risorsa contribuirà all'identificazione, analisi, valutazione e trattamento dei rischi di cyber security associati ai sistemi informativi, alle infrastrutture tecnologiche, ai processi aziendali e ai servizi digitali del Gruppo, assicurando un approccio strutturato e coerente con il contesto di rischio aziendale, gli obiettivi di business e i requisiti normativi applicabili.
Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le altre strutture aziendali coinvolte nei processi di gestione del rischio, garantendo l'integrazione delle attività di Cyber Risk Management nei processi decisionali, progettuali e operativi del Gruppo.
La figura rappresenta un punto di riferimento metodologico e tecnico per la valutazione dei rischi cyber, la definizione delle relative misure di trattamento e il monitoraggio dell'esposizione al rischio, contribuendo alla standardizzazione delle metodologie e al miglioramento continuo del framework di Cyber Risk Management aziendale. **Competenze tecniche**Competenze avanzate, in contesti enterprise complessi, nell'identificazione, analisi, valutazione e gestione dei rischi di cyber security, con capacità di applicare metodologie strutturate di risk assessment a sistemi, infrastrutture, applicazioni, processi aziendali e servizi tecnologici. **Architettura e progettazione della sicurezza**Esperienza e competenza in:* Identificazione, analisi e valutazione dei rischi di cyber security associati a sistemi informativi, infrastrutture tecnologiche, applicazioni, servizi digitali e processi aziendali* Esecuzione di Cyber Risk Assessment attraverso metodologie qualitative, quantitative e semiquantitative, considerando minacce, vulnerabilità, scenari di rischio, probabilità di accadimento e impatti sul business* Definizione e applicazione di metodologie, criteri e modelli di valutazione del rischio cyber, coerenti con il framework di Enterprise Risk Management e con i livelli di propensione e tolleranza al rischio definiti dall'organizzazione* Analisi dei rischi cyber derivanti dall'introduzione di nuove tecnologie, dalla trasformazione digitale e dall'evoluzione delle architetture IT, OT,
cloud e ibride **Risk Governance Monitoring & Reporting**Esperienza e competenza in:* Definizione, implementazione e miglioramento continuo di processi, metodologie e strumenti di Cyber Risk Management* Monitoraggio dell'esposizione al rischio cyber del Gruppo, attraverso l'analisi dei principali scenari di rischio e dello stato di avanzamento dei piani di trattamento* Supporto alla definizione delle priorità di intervento e degli investimenti di sicurezza sulla base dei livelli di rischio e degli impatti potenziali sul business* Valutazione dell'efficacia delle misure di mitigazione implementate e aggiornamento delle valutazioni del rischio residuo* Supporto all'integrazione del Cyber Risk Management nei processi aziendali di gestione dei progetti, acquisizione di soluzioni tecnologiche, gestione dei fornitori e change management **Framework e metodologie**Conoscenza di:* Principali framework e standard di Cyber Risk Management e Information Security (es. ISO/IEC 27001, ISO/IEC 27005, ISO 31000, NIST Cybersecurity Framework, NIST SP 800-30)* Metodologie di analisi e quantificazione del rischio cyber* Principi di Enterprise Risk Management e integrazione del rischio cyber nel framework complessivo di gestione dei rischi aziendali* Principali normative e requisiti regolamentari applicabili alla cyber security e alla resilienza delle organizzazioni, con particolare riferimento alla Direttiva NIS2 e ai relativi provvedimenti nazionali di recepimento* Principali strumenti e piattaforme di Governance, Risk & Compliance (GRC) a supporto dei processi di valutazione, monitoraggio e reporting del rischio cyber* Principi di gestione dei rischi cyber in ambienti IT, OT, cloud e infrastrutture critiche**Competenze relazionali (soft skills)**Il ruolo richiede la capacità di operare come riferimento metodologico e tecnico per la gestione del rischio cyber, collaborando con team multidisciplinari e interfacciandosi con stakeholder appartenenti a diverse funzioni aziendali. **Requisiti ed esperienza*** Laurea specialistica, o equivalente, in discipline STEM, economiche o altre discipline coerenti con il ruolo* Esperienza di 5/7 anni in ambito Cyber Security, IT Risk Management o Information Security Risk Management, maturata in contesti enterprise complessi, settori regolati o infrastrutture critiche* Esperienza nell'esecuzione di Cyber Risk Assessment e nell'applicazione di metodologie strutturate di identificazione,
analisi e valutazione dei rischi cyber* Esperienza nella definizione e gestione di piani di trattamento del rischio e nel monitoraggio dell'esposizione al rischio residuo* Esperienza nell'applicazione di framework e standard di Cyber Risk Management e Information Security* Familiarità con le principali architetture e tecnologie IT, OT e cloud e con i relativi scenari di rischio cyber* Costituisce titolo preferenziale esperienza nell'utilizzo di piattaforme GRC e strumenti di gestione del rischio cyber **Certificazioni professionali**Costituiscono titolo preferenziale certificazioni in ambito Cyber Risk Management, Information Security e Governance, Risk & Compliance: * ISACA CRISC (Certified in Risk and Information Systems Control)* ISACA CISM (Certified Information Security Manager)* ISC2 CGRC (Certified in Governance, Risk and Compliance)* ISC2 CISSP (Certified Information Systems Security Professional)* ISO/IEC 27001 Lead Implementer / Lead Auditor* Certificazioni o percorsi formativi specialistici in ambito ISO 31000, ISO/IEC 27005 e metodologie FAIR* Altre certificazioni in ambito Cyber Risk Management, Enterprise Risk Management, Information Security e Governance, Risk & Compliance**Cosa Offriamo**Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.
Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.
Cosa offriamo?
Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;Modalità di lavoro: Ibrida
Categoria contrattuale: Impiegato
Tipologia contrattuale: tempo indeterminato
Range Retributivo: € 45.000 - 65000 (RAL)Tredicesima mensilità;Premialità legata ai risultati di Business;Buoni Welfare dal valore di 250 euro annui;Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze. **L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari occasione previsti dalla normativa vigente.** **Come funziona il processo di selezione?**A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.
Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business.
Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.**Seniority:**Expert**Primary Location:**IT - Roma - Via Faustiniana**Contract Type:**Permanent **Total Base Pay Range:**€ 45.000 - 65.000 € RAL**Hybrid Working:**Hybrid#J-18808-Ljbffr