Cyber Risk

Direzione: Strategia, Digitale e Sostenibilità
- Località lavoro: Roma, Lazio, 00156 Terna, gestore della rete di trasmissione nazionale (RTN), è impegnata nel processo di transizione ecologica e come regista del sistema elettrico e abilitatore della Twin Transition (transizione energetica e innovazione digitale), ha il compito di sviluppare una rete in grado di gestire una sempre migliore integrazione delle rinnovabili e consentire la progressiva decarbonizzazione del sistema, garantendo al contempo il costante bilanciamento tra energia prodotta e consumata.
- Vuoi essere protagonista della transizione energetica e vuoi dare il tuo contributo per la costruzione del sistema energetico di domani? Terna, è alla ricerca di una persona da inserire nel ruolo di Cyber Risk & Policy Specialistper la sede di Roma. Attività Principali Il Cyber Risk & Policy Specialist, parte dell'unità Cyber Risk Management & Policies (CRMP) all'interno della macro struttura di Cyber Security (CS), supporterà il presidio della strategia di Cyber Security di Gruppo attraverso l'implementazione del livello di security compliance normativo e la definizione dell'Information Security Framework. Supporterà, inoltre, il monitoraggio dell'attuazione delle iniziative, dei progetti e dei programmi di Information Security necessari per migliorare la postura di sicurezza del Gruppo, in linea con la gestione del rischio cyber dell'organizzazione.
- Supportare la verifica di compliance al framework di Information Security e alle normative di riferimento (nazionali e internazionali) in ambito Cyber;
- Definire e coordinare piani di raggiungimento della compliance normativa di settore;
- Verificare la documentazione relativa alle attività di compliance (es. provvedimento del Garante della Privacy riguardante gli amministratori di sistema, normativa in ambito Cyber, etc...);
- Monitorare i cambiamenti nel panorama della sicurezza in termini di rischi emergenti, conformità normativa, nuove tecnologie e iniziative di sicurezza informatica intersettoriali/nazionali;
- Definire e aggiornare le politiche di Information Security che normano la sicurezza informatica applicata ai processi di business, agli asset ICT e alle sedi aziendali;
- Coordinare e monitorare lo stato di attuazione della strategia e delle politiche di Information Security del Gruppo e delle Sue controllate. Requisiti necessari
- Laurea magistrale in discipline STEM.
- Pregressa esperienza, almeno 4 anni, in attività di definizione ed implementazione di programmi di compliance normativa in ambito cyber.
- Ottima conoscenza dei principali framework di gestione della sicurezza delle informazioni (ISO 27001, ISO 27002, NIST 800-53, etc.).
- Ottima conoscenza della normativa nazionale ed europea in materia di Cyber Security (Legge 90/2024, NIS, NCCS).
- Ottima conoscenza della lingua inglese, scritta e parlata (C1/C2).
- Conoscenza di soluzioni di sicurezza informatica (i.e. SIEM, Identity & Access Governance, Data Security & Protection, IDS/IPS, Data Masking & Tokenization, ecc).
- Conoscenza della normativa nazionale ed europea in materia di protezione dati personali (GDPR, codice privacy, provvedimenti dell’Autorità Garante). Costituiscono titolo preferenziale
- Costituisce requisito preferenziale il possesso di una delle seguenti Certificazioni/Master:
- ISO:IEC Lead Auditor 27001
- ISO:IEC Lead Auditor 22301
- CRISC
- Certified in Risk and Information Systems Control
- Master in Cyber Security & Data Protection e/o Similari Sede di lavoro Roma, Via Attilio Benigni