CHI SIAMO A partire dal 1° gennaio * Fastweb S.p.A. e Vodafone Italia S.p.A., a seguito della fusione per incorporazione deliberata dalle rispettive assemblee degli azionisti, diventano un'unica realtà societaria sotto la denominazione di Fastweb S.p.A.
\n
DESCRIZIONE DEL RUOLO In Fastweb + Vodafone stiamo cercando un profilo di Security Risk Specialist per il Team di Security Risk Management & Assurance.
\n
Il tuo obiettivo è la gestione delle attività di valutazione, monitoraggio e mitigazione dei rischi di sicurezza, supportando l'implementazione del framework di risk management e contribuendo alla protezione degli asset aziendali.In un ambiente vivace puoi metterti alla prova e incrementare le tue competenze di Security e Risk Management, collaborare con specialisti di sicurezza e di business e contribuire direttamente a ridurre il rischio aziendale di sicurezza al livello ritenuto accettabile.
\n
Responsabilità
\n
Supportare la definizione, l'implementazione e l'aggiornamento del framework della gestione dei rischi di sicurezza, come parte del sistema di gestione dei rischi aziendali
\n
Identificare opportunità per migliorare l'efficacia dei processi di gestione del rischio
\n
Monitorare i rischi identificati e il loro andamento nel tempo, nonché le azioni di rimedio stabilite per la loro riduzione
\n
Supportare i colleghi nella valutazione dei progetti e delle attività che concorrono alla riduzione del rischio
\n
Eseguire periodicamente Security Risk Assessment volti all'identificazione, valutazione e prioritizzazione dei rischi di sicurezza per proteggere gli asset e i processi aziendali
\n
Collaborare nel reporting sui rischi di sicurezza verso il management, ERM e Swisscom
\n
Interfacciarsi con i fornitori per la gestione del tool di Security Risk management e ne gestirne in autonomia le funzionalità base
\n
Sviluppare metodi di valutazione e indicatori di performance per misurare l'efficienza delle funzioni di sicurezza
\n
Supportare le funzioni aziendali nella valutazione del rischio di sicurezza per i progetti strategici aziendali
\n
Principali Interlocutori
\n
Security
\n
Technology
\n
IT
\n
Team commerciali
\n
Finance
\n
Requisiti Essenziali
\n
Laurea in ingegneria, informatica, o altre materie STEM
\n
Buona conoscenza dei principali Framework di sicurezza informatica e protezione delle informazioni (NIST CSF, ISO/IEC, ...)
\n
Buona conoscenza delle principali normative di settore (NIS2, GDPR, PSNC, ...)
\n
Ottima conoscenza degli applicativi del pacchetto office (power point, excel, word)
\n
Buona conoscenza dei tool di collaboration e capacità di produrre executive reporting
\n
Buona abilità nel problem solving, flessibilità e capacità analitiche
\n
Autonomia organizzativa anche nella gestione di progetti
\n
Attitudine al lavoro in team e capacità di collaborare con colleghi e fornitori
\n
Orientamento al risultato
\n
Buona conoscenza della lingua inglese (almeno livello europeo CEFR B1)
\n
Requisiti Preferenziali
\n
Conseguimento di certificazioni di settore quali: ISO *** Lead Auditor, ITIL, CISM, CRISC.
\n
Informazioni Aggiuntive
\n
Sede di Lavoro: Preferibilmente: Milano + modalità ibrida
\n
Full Time
\n
Tempo Indeterminato
\n
Siamo un luogo di lavoro inclusivo ed attento a garantire pari opportunità senza distinzione di genere, identità di genere, orientamento sessuale, etnia, età, religione e disabilità.