Information Security Governance Analyst

3 giorni fa

Milano, Lombardia, Italia Datapizza S.r.l. Tempo pieno

Credem, tra i gruppi bancari più solidi d'Italia, ha recentemente riorganizzato la funzione di Group Information Security e cerca un Information Security Governance Analyst per entrare in un team in forte crescita, chiamato a presidiare norme, processi, attività di sicurezza e resilienza digitale del Gruppo.

RAL: €40K - 50€K + MBO + Welfare + Assicurazione Sanitaria + Fondo Pensione + Ticket 8€

Esperienza: almeno 1 anno di esperienza in ambito Security Governance

Modalità di lavoro: Reggio Emilia o Milano ibrido, 10-13 gg smart/mese

Ti occuperai di:

  • Supportare l'aggiornamento dell'impianto normativo interno di Sicurezza delle Informazioni, in coerenza con le best practice di settore e le norme di rifeirmento (DORA e Circolare 285/13 BANKIT)
  • Fare triage delle vulnerabilità rilevate dagli strumenti di scansione, assegnandole agli owner e monitorandone la chiusura fino alla verifica finale
  • Supportare le campagne di Identity Governance e le iniziative legate ai piani di resilienza digitale
  • Raccogliere ed elaborare dati per KPI/KRI di sicurezza e reportistica del team
  • Sperimentare l'uso dell'AI per potenziare i processi di sicurezza

Sei la persona giusta se:

  • Hai una formazione STEM e almeno 1 anno di esperienza, una neolaureata o un neolaureato brillante non è escluso, ma prediligiamo chi ha già avuto un primo contatto con contesti IT strutturati
  • Hai interesse o esperienza anche solo su una o più di queste aree: governance di sicurezza, vulnerability management, identity governance, resilienza digitale, security operations
  • Conosci a livello teorico i principali framework (NIST CSF, ISO 27001) e hai curiosità, precisione e capacità di sintesi
  • Sai dialogare: in security lavoriamo dentro i flussi aziendali, spiegando i perché delle scelte ai colleghi e gestendo i conflitti in modo costruttivo

Un plus:

  • esperienza pratica (anche parziale) con strumenti di vulnerability management, certificazioni di settore e interesse concreto per l'AI applicata alla cyber security

Sede: Reggio Emilia o Milano ibrido, 10-13 gg smart/mese

40k-50k + MBO + Welfare + Assicurazione Sanitaria + Fondo Pensione + Ticket 8€

Selezione: colloquio tecnico + assessment e colloquio HR