Security GRC Senior Analyst

*Ogni giorno accompagniamo chi vola con affidabilità e sicurezza. Disegniamo il cielo del futuro, investendo sulle persone e sull’innovazione per un trasporto aereo sostenibile e per la crescita economica del Paese.*
Siamo il service provider italiano per i servizi alla navigazione aerea civile, tra i Big 5 in Europa per l’eccellenza nelle performance operative. Grazie alle 4.200 persone del Gruppo gestiamo il traffico aereo dalle nostre 45 Torri e dai 4 Centri di Controllo d’Area, garantendo sicurezza e puntualità 24 ore su 24 a milioni di passeggeri e ci prendiamo cura del cielo, disegnando traiettorie sempre più efficienti e sostenibili. Siamo l’unica società in Italia autorizzata a selezionare, formare e aggiornare i diversi profili professionali che operano nei servizi per il controllo del traffico aereo civile. Stiamo rivoluzionando il controllo del traffico aereo italiano, attraverso iniziative di integrazione dello spazio aereo tradizionale con quello dedicato ai velivoli a pilotaggio remoto.


**Posizione**
Entrerai a far parte della Struttura Security presso la nostra sede di Ciampino e ti occuperai delle seguenti attività:



- Gestione del rischio di Security: individuazione delle aree aziendali rilevanti per la Security; definizione e adeguamento delle metodologie; predisposizione di questionari, conduzione di interviste e utilizzo di strumenti per la valutazione dei rischi; supporto alla definizione dei piani di trattamento e relativo monitoraggio; redazione reportistica.
- Audit interni e su terze parti: partecipazione ad audit interni di security; valutazione della Security Posture del fornitore in coordinamento con i project manager ed individuazione di eventuali issues relative alla Security.
- Attività per la governance della Security: sviluppo e mantenimento del Security Management System; analisi della normativa; redazione e revisione di policy, processi e procedure; analisi del contesto di business; monitoraggio della conformità ai framework adottati dal Gruppo ENAV e alle normative applicabili (p.e. Reg. UE 2023/203, PSNC, NIS 2, NIST Cybersecurity, ISO 27001).
- Business Impact Analysis: pianificazione e conduzione degli assessment finalizzati all’individuazione dei parametri di riferimento per la continuità operativa; reportistica per il management.

**Requisiti**

- Laurea Triennale;
- esperienza, almeno quinquennale, maturata in ruoli analoghi in società di consulenza strutturate oppure in contesti aziendali di tipo Enterprise;
- competenze nell’utilizzo di framework internazionali di Security Governance (ISO 27001, NIST Cybersecurity Framework o similari) e in metodologie di analisi del rischio e audit;
- conoscenza della lingua inglese al livello B2 o superiore (Rif: CEFR);
- conoscenza della lingua italiana al livello C1 o superiore (Rif: CEFR).

**Ulteriori skills**
: a) Laurea Magistrale in discipline STEM;b) Background tecnico (ad es. Cybersecurity, Networking, Architetture Applicative; c) possesso di una o più certificazioni in ambito Information Security (p.e.CISSP (ISC)2, ISACA CISA – CRISC, ISO27001 Lead Auditor); d) esperienza professionale in organizzazioni pubbliche e/o private qualificabili come infrastrutture critiche o come operatori di servizi essenziali; e) competenze nell’ambito di metodologie di analisi del rischio Asset Based.


**Range retributivo di riferimento: 45-50K€**
**Altre Informazioni**
**I nostri Valori**
ENAV Group promuove la diversità in tutte le sue forme, valorizza l'unicità di ogni persona e si impegna ogni giorno a costruire un ambiente di lavoro sostenibile. Talento, competenza e diversità sono i valori in cui crediamo, consapevoli che il capitale umano è il nostro asset più importante.


Raccontaci le esperienze di valore che hai maturato, siamo pronti ad offrirti formazione per lo sviluppo delle tue competenze.


**Avrai la possibilità di candidarti a questo Job Posting dalle ore 16:00 del 04/02/2026 alle ore 16:00 del 18/02/2026**
**La selezione non è rivolta ai dipendenti del Gruppo ENAV assunti a tempo indeterminato.**