Cyber Security Risk Manager
Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.
All’interno dell’Area Security stiamo ricercando un/a Senior Cyber Security Risk Management per la nostra sede di Roma Faustiniana La risorsa contribuirà all'identificazione, analisi, valutazione e trattamento dei rischi di cyber security associati ai sistemi informativi, alle infrastrutture tecnologiche, ai processi aziendali e ai servizi digitali del Gruppo, assicurando un approccio strutturato e coerente con il contesto di rischio aziendale, gli obiettivi di business e i requisiti normativi applicabili.
Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le altre strutture aziendali coinvolte nei processi di gestione del rischio, garantendo l'integrazione delle attività di Cyber Risk Management nei processi decisionali, progettuali e operativi del Gruppo.
La figura rappresenta un punto di riferimento metodologico e tecnico per la valutazione dei rischi cyber, la definizione delle relative misure di trattamento e il monitoraggio dell'esposizione al rischio, contribuendo alla standardizzazione delle metodologie e al miglioramento continuo del framework di Cyber Risk Management aziendale.
Competenze tecniche:
Competenze avanzate, in contesti enterprise complessi, nell'identificazione, analisi, valutazione e gestione dei rischi di cyber security, con capacità di applicare metodologie strutturate di risk assessment a sistemi, infrastrutture, applicazioni, processi aziendali e servizi tecnologici.
Esperienza e competenza in Architettura e progettazione della sicurezza:
- Identificazione, analisi e valutazione dei rischi di cyber security associati a sistemi informativi, infrastrutture tecnologiche, applicazioni, servizi digitali e processi aziendali;
- Esecuzione di Cyber Risk Assessment attraverso metodologie qualitative, quantitative e semiquantitative, considerando minacce, vulnerabilità, scenari di rischio, probabilità di accadimento e impatti sul business;
- Definizione e applicazione di metodologie, criteri e modelli di valutazione del rischio cyber, coerenti con il framework di Enterprise Risk Management e con i livelli di propensione e tolleranza al rischio definiti dall'organizzazione;
- Analisi dei rischi cyber derivanti dall'introduzione di nuove tecnologie, dalla trasformazione digitale e dall'evoluzione delle architetture IT, OT, cloud e ibride.
Esperienza e competenza in Risk Governance Monitoring & Reporting:
- Definizione, implementazione e miglioramento continuo di processi, metodologie e strumenti di Cyber Risk Management;
- Monitoraggio dell'esposizione al rischio cyber del Gruppo, attraverso l'analisi dei principali scenari di rischio e dello stato di avanzamento dei piani di trattamento;
- Supporto alla definizione delle priorità di intervento e degli investimenti di sicurezza sulla base dei livelli di rischio e degli impatti potenziali sul business;
- Valutazione dell'efficacia delle misure di mitigazione implementate e aggiornamento delle valutazioni del rischio residuo;
- Supporto all'integrazione del Cyber Risk Management nei processi aziendali di gestione dei progetti, acquisizione di soluzioni tecnologiche, gestione dei fornitori e change management.
Conoscenza di Framework e metodologie:
- Principali framework e standard di Cyber Risk Management e Information Security (es. ISO/IEC 27001, ISO/IEC 27005, ISO 31000, NIST Cybersecurity Framework, NIST SP 800-30);
- Metodologie di analisi e quantificazione del rischio cyber;
- Principi di Enterprise Risk Management e integrazione del rischio cyber nel framework complessivo di gestione dei rischi aziendali;
- Principali normative e requisiti regolamentari applicabili alla cyber security e alla resilienza delle organizzazioni, con particolare riferimento alla Direttiva NIS2 e ai relativi provvedimenti nazionali di recepimento;
- Principali strumenti e piattaforme di Governance, Risk & Compliance (GRC) a supporto dei processi di valutazione, monitoraggio e reporting del rischio cyber;
- Principi di gestione dei rischi cyber in ambienti IT, OT, cloud e infrastrutture critiche.
Requisiti ed esperienza
- Laurea specialistica, o equivalente, in discipline STEM, economiche o altre discipline coerenti con il ruolo;
- Esperienza di 5/7 anni in ambito Cyber Security, IT Risk Management o Information Security Risk Management, maturata in contesti enterprise complessi, settori regolati o infrastrutture critiche;
- Esperienza nell'esecuzione di Cyber Risk Assessment e nell'applicazione di metodologie strutturate di identificazione, analisi e valutazione dei rischi cyber;
- Esperienza nella definizione e gestione di piani di trattamento del rischio e nel monitoraggio dell'esposizione al rischio residuo;
- Esperienza nell'applicazione di framework e standard di Cyber Risk Management e Information Security;
- Familiarità con le principali architetture e tecnologie IT, OT e cloud e con i relativi scenari di rischio cyber;
- Costituisce titolo preferenziale esperienza nell'utilizzo di piattaforme GRC e strumenti di gestione del rischio cyber.
Certificazioni professionali
Costituiscono titolo preferenziale certificazioni in ambito Cyber Risk Management, Information Security e Governance, Risk & Compliance:
- ISACA CRISC (Certified in Risk and Information Systems Control)
- ISACA CISM (Certified Information Security Manager)
- ISC2 CGRC (Certified in Governance, Risk and Compliance)
- ISC2 CISSP (Certified Information Systems Security Professional)
- ISO/IEC 27001 Lead Implementer / Lead Auditor
- Certificazioni o percorsi formativi specialistici in ambito ISO 31000, ISO/IEC 27005 e metodologie FAIR
- Altre certificazioni in ambito Cyber Risk Management, Enterprise Risk Management, Information Security e Governance, Risk & Compliance
Soft skills:
Il ruolo richiede la capacità di operare come riferimento metodologico e tecnico per la gestione del rischio cyber, collaborando con team multidisciplinari e interfacciandosi con stakeholder appartenenti a diverse funzioni aziendali.
Cosa Offriamo
Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.
Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.
Cosa offriamo?
- Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;
- Modalità di lavoro: Ibrida;
- Categoria contrattuale: Impiegato;
- Tipologia contrattuale: tempo indeterminato;
- Range Retributivo: € 45.000 - 65000 (RAL);
- Tredicesima mensilità;
- Premialità legata ai risultati di Business;
- Buoni Welfare dal valore di 250 euro annui;
- Possibilità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
- Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.
L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.
Come funziona il processo di selezione?
A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.
All’interno dell’Area Security stiamo ricercando un/a Senior Cyber Security Risk Management per la nostra sede di Roma Faustiniana La risorsa contribuirà all'identificazione, analisi, valutazione e trattamento dei rischi di cyber security associati ai sistemi informativi, alle infrastrutture tecnologiche, ai processi aziendali e ai servizi digitali del Gruppo, assicurando un approccio strutturato e coerente con il contesto di rischio aziendale, gli obiettivi di business e i requisiti normativi applicabili.
Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le altre strutture aziendali coinvolte nei processi di gestione del rischio, garantendo l'integrazione delle attività di Cyber Risk Management nei processi decisionali, progettuali e operativi del Gruppo.
La figura rappresenta un punto di riferimento metodologico e tecnico per la valutazione dei rischi cyber, la definizione delle relative misure di trattamento e il monitoraggio dell'esposizione al rischio, contribuendo alla standardizzazione delle metodologie e al miglioramento continuo del framework di Cyber Risk Management aziendale.
Competenze tecniche:
Competenze avanzate, in contesti enterprise complessi, nell'identificazione, analisi, valutazione e gestione dei rischi di cyber security, con capacità di applicare metodologie strutturate di risk assessment a sistemi, infrastrutture, applicazioni, processi aziendali e servizi tecnologici.
Esperienza e competenza in Architettura e progettazione della sicurezza:
- Identificazione, analisi e valutazione dei rischi di cyber security associati a sistemi informativi, infrastrutture tecnologiche, applicazioni, servizi digitali e processi aziendali;
- Esecuzione di Cyber Risk Assessment attraverso metodologie qualitative, quantitative e semiquantitative, considerando minacce, vulnerabilità, scenari di rischio, probabilità di accadimento e impatti sul business;
- Definizione e applicazione di metodologie, criteri e modelli di valutazione del rischio cyber, coerenti con il framework di Enterprise Risk Management e con i livelli di propensione e tolleranza al rischio definiti dall'organizzazione;
- Analisi dei rischi cyber derivanti dall'introduzione di nuove tecnologie, dalla trasformazione digitale e dall'evoluzione delle architetture IT, OT, cloud e ibride.
Esperienza e competenza in Risk Governance Monitoring & Reporting:
- Definizione, implementazione e miglioramento continuo di processi, metodologie e strumenti di Cyber Risk Management;
- Monitoraggio dell'esposizione al rischio cyber del Gruppo, attraverso l'analisi dei principali scenari di rischio e dello stato di avanzamento dei piani di trattamento;
- Supporto alla definizione delle priorità di intervento e degli investimenti di sicurezza sulla base dei livelli di rischio e degli impatti potenziali sul business;
- Valutazione dell'efficacia delle misure di mitigazione implementate e aggiornamento delle valutazioni del rischio residuo;
- Supporto all'integrazione del Cyber Risk Management nei processi aziendali di gestione dei progetti, acquisizione di soluzioni tecnologiche, gestione dei fornitori e change management.
Conoscenza di Framework e metodologie:
- Principali framework e standard di Cyber Risk Management e Information Security (es. ISO/IEC 27001, ISO/IEC 27005, ISO 31000, NIST Cybersecurity Framework, NIST SP 800-30);
- Metodologie di analisi e quantificazione del rischio cyber;
- Principi di Enterprise Risk Management e integrazione del rischio cyber nel framework complessivo di gestione dei rischi aziendali;
- Principali normative e requisiti regolamentari applicabili alla cyber security e alla resilienza delle organizzazioni, con particolare riferimento alla Direttiva NIS2 e ai relativi provvedimenti nazionali di recepimento;
- Principali strumenti e piattaforme di Governance, Risk & Compliance (GRC) a supporto dei processi di valutazione, monitoraggio e reporting del rischio cyber;
- Principi di gestione dei rischi cyber in ambienti IT, OT, cloud e infrastrutture critiche.
Requisiti ed esperienza
- Laurea specialistica, o equivalente, in discipline STEM, economiche o altre discipline coerenti con il ruolo;
- Esperienza di 5/7 anni in ambito Cyber Security, IT Risk Management o Information Security Risk Management, maturata in contesti enterprise complessi, settori regolati o infrastrutture critiche;
- Esperienza nell'esecuzione di Cyber Risk Assessment e nell'applicazione di metodologie strutturate di identificazione, analisi e valutazione dei rischi cyber;
- Esperienza nella definizione e gestione di piani di trattamento del rischio e nel monitoraggio dell'esposizione al rischio residuo;
- Esperienza nell'applicazione di framework e standard di Cyber Risk Management e Information Security;
- Familiarità con le principali architetture e tecnologie IT, OT e cloud e con i relativi scenari di rischio cyber;
- Costituisce titolo preferenziale esperienza nell'utilizzo di piattaforme GRC e strumenti di gestione del rischio cyber.
Certificazioni professionali
Costituiscono titolo preferenziale certificazioni in ambito Cyber Risk Management, Information Security e Governance, Risk & Compliance:
- ISACA CRISC (Certified in Risk and Information Systems Control)
- ISACA CISM (Certified Information Security Manager)
- ISC2 CGRC (Certified in Governance, Risk and Compliance)
- ISC2 CISSP (Certified Information Systems Security Professional)
- ISO/IEC 27001 Lead Implementer / Lead Auditor
- Certificazioni o percorsi formativi specialistici in ambito ISO 31000, ISO/IEC 27005 e metodologie FAIR
- Altre certificazioni in ambito Cyber Risk Management, Enterprise Risk Management, Information Security e Governance, Risk & Compliance
Soft skills:
Il ruolo richiede la capacità di operare come riferimento metodologico e tecnico per la gestione del rischio cyber, collaborando con team multidisciplinari e interfacciandosi con stakeholder appartenenti a diverse funzioni aziendali.
Cosa Offriamo
Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.
Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.
Cosa offriamo?
- Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;
- Modalità di lavoro: Ibrida;
- Categoria contrattuale: Impiegato;
- Tipologia contrattuale: tempo indeterminato;
- Range Retributivo: € 45.000 - 65000 (RAL);
- Tredicesima mensilità;
- Premialità legata ai risultati di Business;
- Buoni Welfare dal valore di 250 euro annui;
- Possibilità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
- Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.
L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.
Come funziona il processo di selezione?
A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.