Senior Cyber Security Risk Management
Job Description
Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno dell’Area Security stiamo ricercando un/a Senior Cyber Security Risk Management per la nostra sede di Roma Faustiniana La risorsa contribuirà all'identificazione, analisi, valutazione e trattamento dei rischi di cyber security associati ai sistemi informativi, alle infrastrutture tecnologiche, ai processi aziendali e ai servizi digitali del Gruppo, assicurando un approccio strutturato e coerente con il contesto di rischio aziendale, gli obiettivi di business e i requisiti normativi applicabili. Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le altre strutture aziendali coinvolte nei processi di gestione del rischio, garantendo l'integrazione delle attività di Cyber Risk Management nei processi decisionali, progettuali e operativi del Gruppo. La figura rappresenta un punto di riferimento metodologico e tecnico per la valutazione dei rischi cyber, la definizione delle relative misure di trattamento e il monitoraggio dell'esposizione al rischio, contribuendo alla standardizzazione delle metodologie e al miglioramento continuo del framework di Cyber Risk Management aziendale.
Competenze tecniche Competenze avanzate, in contesti enterprise complessi, nell'identificazione, analisi, valutazione e gestione dei rischi di cyber security, con capacità di applicare metodologie strutturate di risk assessment a sistemi, infrastrutture, applicazioni, processi aziendali e servizi tecnologici. Architettura e progettazione della sicurezza Esperienza e competenza in:
- Identificazione, analisi e valutazione dei rischi di cyber security associati a sistemi informativi, infrastrutture tecnologiche, applicazioni, servizi digitali e processi aziendali
- Esecuzione di Cyber Risk Assessment attraverso metodologie qualitative, quantitative e semiquantitative, considerando minacce, vulnerabilità, scenari di rischio, probabilità di accadimento e impatti sul business
- Definizione e applicazione di metodologie, criteri e modelli di valutazione del rischio cyber, coerenti con il framework di Enterprise Risk Management e con i livelli di propensione e tolleranza al rischio definiti dall'organizzazione
- Analisi dei rischi cyber derivanti dall'introduzione di nuove tecnologie, dalla trasformazione digitale e dall'evoluzione delle architetture IT, OT, cloud e ibride Risk Governance Monitoring & Reporting Esperienza e competenza in:
- Definizione, implementazione e miglioramento continuo di processi, metodologie e strumenti di Cyber Risk Management
- Monitoraggio dell'esposizione al rischio cyber del Gruppo,
attraverso l'analisi dei principali scenari di rischio e dello stato di avanzamento dei piani di trattamento
- Supporto alla definizione delle priorità di intervento e degli investimenti di sicurezza sulla base dei livelli di rischio e degli impatti potenziali sul business
- Valutazione dell'efficacia delle misure di mitigazione implementate e aggiornamento delle valutazioni del rischio residuo
- Supporto all'integrazione del Cyber Risk Management nei processi aziendali di gestione dei progetti, acquisizione di soluzioni tecnologiche, gestione dei fornitori e change management Framework e metodologie Conoscenza di:
- Principali framework e standard di Cyber Risk Management e Information Security (es. ISO/IEC 27001, ISO/IEC 27005, ISO 31000, NIST Cybersecurity Framework, NIST SP 800-30)
- Metodologie di analisi e quantificazione del rischio cyber
- Principi di Enterprise Risk Management e integrazione del rischio cyber nel framework complessivo di gestione dei rischi aziendali
- Principali normative e requisiti regolamentari applicabili alla cyber security e alla resilienza delle organizzazioni, con particolare riferimento alla Direttiva NIS2 e ai relativi provvedimenti nazionali di recepimento
- Principali strumenti e piattaforme di Governance, Risk & Compliance (GRC) a supporto dei processi di valutazione, monitoraggio e reporting del rischio cyber
- Principi di gestione dei rischi cyber in ambienti IT, OT, cloud e infrastrutture critiche Competenze relazionali (soft skills) Il ruolo richiede la capacità di operare come riferimento metodologico e tecnico per la gestione del rischio cyber, collaborando con team multidisciplinari e interfacciandosi con stakeholder appartenenti a diverse funzioni aziendali. Re
Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno dell’Area Security stiamo ricercando un/a Senior Cyber Security Risk Management per la nostra sede di Roma Faustiniana La risorsa contribuirà all'identificazione, analisi, valutazione e trattamento dei rischi di cyber security associati ai sistemi informativi, alle infrastrutture tecnologiche, ai processi aziendali e ai servizi digitali del Gruppo, assicurando un approccio strutturato e coerente con il contesto di rischio aziendale, gli obiettivi di business e i requisiti normativi applicabili. Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le altre strutture aziendali coinvolte nei processi di gestione del rischio, garantendo l'integrazione delle attività di Cyber Risk Management nei processi decisionali, progettuali e operativi del Gruppo. La figura rappresenta un punto di riferimento metodologico e tecnico per la valutazione dei rischi cyber, la definizione delle relative misure di trattamento e il monitoraggio dell'esposizione al rischio, contribuendo alla standardizzazione delle metodologie e al miglioramento continuo del framework di Cyber Risk Management aziendale.
Competenze tecniche Competenze avanzate, in contesti enterprise complessi, nell'identificazione, analisi, valutazione e gestione dei rischi di cyber security, con capacità di applicare metodologie strutturate di risk assessment a sistemi, infrastrutture, applicazioni, processi aziendali e servizi tecnologici. Architettura e progettazione della sicurezza Esperienza e competenza in:
- Identificazione, analisi e valutazione dei rischi di cyber security associati a sistemi informativi, infrastrutture tecnologiche, applicazioni, servizi digitali e processi aziendali
- Esecuzione di Cyber Risk Assessment attraverso metodologie qualitative, quantitative e semiquantitative, considerando minacce, vulnerabilità, scenari di rischio, probabilità di accadimento e impatti sul business
- Definizione e applicazione di metodologie, criteri e modelli di valutazione del rischio cyber, coerenti con il framework di Enterprise Risk Management e con i livelli di propensione e tolleranza al rischio definiti dall'organizzazione
- Analisi dei rischi cyber derivanti dall'introduzione di nuove tecnologie, dalla trasformazione digitale e dall'evoluzione delle architetture IT, OT, cloud e ibride Risk Governance Monitoring & Reporting Esperienza e competenza in:
- Definizione, implementazione e miglioramento continuo di processi, metodologie e strumenti di Cyber Risk Management
- Monitoraggio dell'esposizione al rischio cyber del Gruppo,
attraverso l'analisi dei principali scenari di rischio e dello stato di avanzamento dei piani di trattamento
- Supporto alla definizione delle priorità di intervento e degli investimenti di sicurezza sulla base dei livelli di rischio e degli impatti potenziali sul business
- Valutazione dell'efficacia delle misure di mitigazione implementate e aggiornamento delle valutazioni del rischio residuo
- Supporto all'integrazione del Cyber Risk Management nei processi aziendali di gestione dei progetti, acquisizione di soluzioni tecnologiche, gestione dei fornitori e change management Framework e metodologie Conoscenza di:
- Principali framework e standard di Cyber Risk Management e Information Security (es. ISO/IEC 27001, ISO/IEC 27005, ISO 31000, NIST Cybersecurity Framework, NIST SP 800-30)
- Metodologie di analisi e quantificazione del rischio cyber
- Principi di Enterprise Risk Management e integrazione del rischio cyber nel framework complessivo di gestione dei rischi aziendali
- Principali normative e requisiti regolamentari applicabili alla cyber security e alla resilienza delle organizzazioni, con particolare riferimento alla Direttiva NIS2 e ai relativi provvedimenti nazionali di recepimento
- Principali strumenti e piattaforme di Governance, Risk & Compliance (GRC) a supporto dei processi di valutazione, monitoraggio e reporting del rischio cyber
- Principi di gestione dei rischi cyber in ambienti IT, OT, cloud e infrastrutture critiche Competenze relazionali (soft skills) Il ruolo richiede la capacità di operare come riferimento metodologico e tecnico per la gestione del rischio cyber, collaborando con team multidisciplinari e interfacciandosi con stakeholder appartenenti a diverse funzioni aziendali. Re