**Descrizione del ruolo**
">Siamo alla ricerca di un professionista motivato e competente che voglia svolgere la funzione di consulente senior per la sicurezza informatica.
Marsh Advisory è la società di consulenza manageriale che offre servizi e soluzioni di gestione del rischio per grandi e medie imprese. Fa parte del gruppo internazionale Marsh McLennan, insieme ad altre società di consulenza come Mercer e Oliver Wyman.
Cosa ti aspetta:
* Ti occuperai di eseguire Cyber Risk Management;
* Svolgerai attività di quantificazione del rischio Cyber;
* Disegnerai percorsi di adeguamento a standard e normative di riferimento in ambito Cyber (GDPR, NIST, ISO/IEC 27001, Direttiva NIS, ecc.);
* Definirai e implementerai l'Information Security Management System secondo lo standard ISO 27001;
* Erogherai attività di formazione in ambito di Information Security Awareness e simulazioni di Social Engineering;
* Implementerai i Sistemi di Gestione della Continuità Operativa e definirai misure tecniche e organizzative per Piani di Disaster Recovery;
* Implementerai framework di sicurezza industriale (OT systems, ICS, Scada, PLC, ecc.);
* Condurrerai Business Impact Analysis e Continuity Risk Assessment, definendo piani e strategie per la continuità operativa;
* Simulerai scenari di crisi.
Requisiti:
* Tieni una laurea magistrale in Ingegneria, Economia o Matematica;
* Hai tra i 3 e i 5 anni di esperienza nella gestione del rischio Cyber;
* Hai conoscenza avanzata della lingua inglese;
* Conosci i principali standard normativi di Cyber Security;
* Abiti alla collaborazione e alla leadership;
* Abiti un approccio analitico e problem solving;
* Possono essere considerate certificazioni in ambito IT Governance/Cybersecurity (es. ISO 27001 e ISO 22301 Lead Auditor).
Perché candidarti?
- Opportunità di fare la differenza e sviluppare una carriera all'interno di una realtà leader nel settore assicurativo e della consulenza sui rischi, con obiettivi stimolanti;
- Partecipazione a programmi di formazione per lo sviluppo continuo delle competenze in linea con le esigenze di business.