Business Continuity
Cosa ti proponiamoAll'interno della funzione corporate Group Information Security Office siamo alla ricerca di una figura interessata a un tirocinio curriculare in ambito Business Continuity & Cyber Risk.
Il Group Information Security Office (GISO) è la struttura centralizzata che definisce la strategia e le misure per garantire la sicurezza delle informazioni, dei sistemi e delle infrastrutture aziendali in conformità con le normative vigenti e in accordo con le strategie di business. Al suo interno, il team di Business Continuity & Cyber Risk governa il Business Continuity Management System (BCMS), il processo di gestione delle crisi e la valutazione del rischio cyber, in linea con ISO 22301, ISO 27001 e la normativa NIS2.
La figura, a stretto contatto con Service Owner e referenti delle società del Gruppo, supporterà il team nelle seguenti attività:gestione del Business Continuity Management System lungo l'intero ciclocyber risk assessmentsviluppo degli strumenti di gestione e reportingQuali saranno le tue attività e responsabilità?
Supporto alle campagne di Business Impact Analysis, dalla raccolta delle informazioni con i Service Owner alla verifica di coerenza e al consolidamento dei risultatiSupporto alla redazione e all'aggiornamento dei Business Continuity Plan e della documentazione del BCMSContributo alla preparazione e allo svolgimento di test ed esercitazioni, incluse le simulazioni di crisi, e alla stesura dei relativi reportSupporto al Cyber Risk Assessment annuale, dalla raccolta e analisi dei dati alla valutazione del rischio residuoPreparazione degli incontri con i Risk Owner e monitoraggio dei piani di remediation sui servizi a rischio più elevatoSupporto alla migrazione dei processi di Business Continuity e risk management sulla piattaforma ServiceNow (moduli BCM e IRM), incluse analisi funzionale,
test e caricamento dei datiManutenzione e sviluppo delle dashboard Power BI su rischio e continuità operativaPredisposizione di materiali di sintesi per il management e i comitatiQualifiche e competenze richiesteLaurea magistrale, in corso o conseguita, in ambito ingegneristico, informatico, giuridico, scienze della sicurezza o affiniInteresse concreto per business continuity, risk management e cyber securityBuona padronanza di Excel e del pacchetto OfficeOttima conoscenza dell'inglese, scritto e parlatoCapacità di scrittura e revisione di testi in italiano e ingleseCapacità di creazione di presentazioni efficaciCapacità di ricerca e sintesi di informazioni tecnicheCapacità di analisi e di sintesi, precisione e attitudine a interagire con interlocutori di diversi livelliCostituiscono un plusConoscenza di base degli standard ISO 22301 e ISO 27001 o del NIST Cybersecurity FrameworkFamiliarità con Power BI o altri strumenti di data visualizationConoscenza di base di ServiceNow o di altre piattaforme GRCEsperienze accademiche o di tirocinio su risk management, continuità operativa o sicurezzaInteresse per l'impiego dell'intelligenza artificiale a supporto dell'analisi del rischioCosa cerchiamo nelle nostre persone?
Ambizione, nel perseguire grandi obiettivi e nell'investire sul miglioramento continuo;Proattività, nell'anticipare e affrontare le sfide con iniziativa;Trasparenza, nel comunicare apertamente e fornire feedback costruttivi;Motivazione a migliorare e a crescere insieme agli altri, manifestando apertura al confronto per favorire la crescita collettiva e il raggiungimento degli obiettivi comuni.
Invia la tua candidatura e raccontaci come puoi fare la differenza.
Inquadramento e retribuzioneInquadramento: Tirocinio CurriculareRimborso spese mensili: 1.000€Agevolazioni: smart working, formazioneSede di inserimentoMilanoL'annuncio è rivolto a tutti i candidati, senza distinzione di sesso, nel rispetto del Codice delle pari opportunità di cui al D.
Lgs. 198/2006 e ss.mm.ii.
Il Group Information Security Office (GISO) è la struttura centralizzata che definisce la strategia e le misure per garantire la sicurezza delle informazioni, dei sistemi e delle infrastrutture aziendali in conformità con le normative vigenti e in accordo con le strategie di business. Al suo interno, il team di Business Continuity & Cyber Risk governa il Business Continuity Management System (BCMS), il processo di gestione delle crisi e la valutazione del rischio cyber, in linea con ISO 22301, ISO 27001 e la normativa NIS2.
La figura, a stretto contatto con Service Owner e referenti delle società del Gruppo, supporterà il team nelle seguenti attività:gestione del Business Continuity Management System lungo l'intero ciclocyber risk assessmentsviluppo degli strumenti di gestione e reportingQuali saranno le tue attività e responsabilità?
Supporto alle campagne di Business Impact Analysis, dalla raccolta delle informazioni con i Service Owner alla verifica di coerenza e al consolidamento dei risultatiSupporto alla redazione e all'aggiornamento dei Business Continuity Plan e della documentazione del BCMSContributo alla preparazione e allo svolgimento di test ed esercitazioni, incluse le simulazioni di crisi, e alla stesura dei relativi reportSupporto al Cyber Risk Assessment annuale, dalla raccolta e analisi dei dati alla valutazione del rischio residuoPreparazione degli incontri con i Risk Owner e monitoraggio dei piani di remediation sui servizi a rischio più elevatoSupporto alla migrazione dei processi di Business Continuity e risk management sulla piattaforma ServiceNow (moduli BCM e IRM), incluse analisi funzionale,
test e caricamento dei datiManutenzione e sviluppo delle dashboard Power BI su rischio e continuità operativaPredisposizione di materiali di sintesi per il management e i comitatiQualifiche e competenze richiesteLaurea magistrale, in corso o conseguita, in ambito ingegneristico, informatico, giuridico, scienze della sicurezza o affiniInteresse concreto per business continuity, risk management e cyber securityBuona padronanza di Excel e del pacchetto OfficeOttima conoscenza dell'inglese, scritto e parlatoCapacità di scrittura e revisione di testi in italiano e ingleseCapacità di creazione di presentazioni efficaciCapacità di ricerca e sintesi di informazioni tecnicheCapacità di analisi e di sintesi, precisione e attitudine a interagire con interlocutori di diversi livelliCostituiscono un plusConoscenza di base degli standard ISO 22301 e ISO 27001 o del NIST Cybersecurity FrameworkFamiliarità con Power BI o altri strumenti di data visualizationConoscenza di base di ServiceNow o di altre piattaforme GRCEsperienze accademiche o di tirocinio su risk management, continuità operativa o sicurezzaInteresse per l'impiego dell'intelligenza artificiale a supporto dell'analisi del rischioCosa cerchiamo nelle nostre persone?
Ambizione, nel perseguire grandi obiettivi e nell'investire sul miglioramento continuo;Proattività, nell'anticipare e affrontare le sfide con iniziativa;Trasparenza, nel comunicare apertamente e fornire feedback costruttivi;Motivazione a migliorare e a crescere insieme agli altri, manifestando apertura al confronto per favorire la crescita collettiva e il raggiungimento degli obiettivi comuni.
Invia la tua candidatura e raccontaci come puoi fare la differenza.
Inquadramento e retribuzioneInquadramento: Tirocinio CurriculareRimborso spese mensili: 1.000€Agevolazioni: smart working, formazioneSede di inserimentoMilanoL'annuncio è rivolto a tutti i candidati, senza distinzione di sesso, nel rispetto del Codice delle pari opportunità di cui al D.
Lgs. 198/2006 e ss.mm.ii.