EXPERT CYBER SECURITY GOVERNANCE

Job Description EXPERT CYBER SECURITY GOVERNANCE (IT) role at Plenitude . Farai parte del team Cybersecurity, gestendo il governo e il presidio del rischio cyber. Contribuirai alla definizione e attuazione di strategie, politiche e standard di sicurezza in linea con la trasformazione digitale, garantendo l’allineamento alla normativa vigente in un contesto dinamico, innovativo e sostenibile. Responsibilities Supportare la definizione della strategia pluriennale di cyber security in linea con gli obiettivi aziendali, assicurandone e monitorandone la corretta implementazione. Monitorare le normative applicabili in ambito cyber security e definire i relativi piani di adeguamento (es. NIS2). Condurre analisi di rischio, identificando, valutando i principali rischi informatici e definendo piani di mitigazione e strategie di risposta efficaci, in coordinamento con altri stakeholder aziendali e in linea con le prescrizioni normative (es. NIS2). Effettuare la valutazione dei fornitori per quanto concerne gli aspetti di sicurezza, garantendo la conformità alle politiche aziendali di sicurezza e individuando potenziali vulnerabilità nei contratti e nei processi di terze parti. Definire gli allegati contrattuali tecnici di cyber security e relativa analisi con la terza parte. Produrre e presentare report periodici e ad hoc al management e agli stakeholder aziendali, fornendo insight strategici sullo stato della sicurezza, sulle criticità emergenti e sulle raccomandazioni per il miglioramento continuo. Supportare le consociate italiane ed estere nell’adozione degli standard aziendali ed effettuare attività di cyber risk assessment su di esse. Qualifications Laurea magistrale in Informatica o Ingegneria Informatica (o titoli equivalenti con esperienza significativa nel ruolo). Almeno 3 anni di esperienza pregressa nell’ambito. Esperienza consolidata in ambito Cyber Security, con responsabilità dirette in almeno due dei seguenti ambiti: governance della sicurezza, gestione dei rischi informatici, compliance normativa, gestione attività di supply chain security, coordinamento di progetti di sicurezza complessi. Esperienza comprovata nella definizione e implementazione di framework di sicurezza aziendali. Conoscenza avanzata dei framework di sicurezza e normative: ISO/IEC 27001, NIST CSF, GDPR, NIS2, DORA, CRA, e requisiti di compliance e standard di settore. Conoscenza delle principali architetture e modelli Cloud dei principali cloud provider, dei relativi controlli di sicurezza, con capacità di valutare posture, conformità e rischi di ambienti cloud secondo best practice e framework (es. CIS, CSA, NIST). Buona conoscenza della lingua inglese. Disponibilità alle trasferte internazionali. Location Milano. Benefits Contratto di lavoro a Tempo Indeterminato; CCNL Energia e Petrolio. Retribuzione commisurata all’esperienza. Sistema di reward e programma articolato di benefits ed iniziative di welfare. Promuoviamo forme flessibili di lavoro, offrendo opzioni di smart working per garantire un equilibrio professionale e personale. Ambiente di lavoro in cui ognuno possa sentirsi riconosciuto e apprezzato nella propria unicità. Additional information Seniority level : Mid-Senior level Employment type : Full-time Job function : Engineering and Information Technology Industries : Oil and Gas About Plenitude Plenitude Società Benefit, controllata da Eni, opera con un modello di business distintivo che integra la produzione da rinnovabili, la vendita di energia e le soluzioni energetiche, e un’ampia rete di punti di ricarica per veicoli elettrici. Fornisce energia a 10 milioni di clienti europei con l’obiettivo di raggiungere 11,5 milioni entro il 2027 e di estendere la rete di ricarica a 40.000 punti entro lo stesso anno. Plenitude si impegna a un impatto positivo su persone, comunità e ambiente, mirato all’azzeramento delle emissioni nette di CO2 entro il 2040. Per informazioni sul processo di selezione e consigli utili potrebbero essere disponibili risorse aggiuntive. #J-18808-Ljbffr