Security Governance and Risk Manager

Experteer Overview  In questa funzione supporti le affiliate del gruppo nell’implementazione di standard di sicurezza across IT, OT, cloud e ambienti digitali, traducendo i framework di sicurezza in policy e controlli chiari. Lavori direttamente con il CISO e i team locali per definire cicli di valutazione del rischio e monitorare la maturità della sicurezza. Parteciperai a audit readiness e alle procedure di incident response.

Un ruolo che unisce governance, rischio e conformità in un contesto energetico internazionale, offrendo opportunità di impatto su scala aziendale.
Retribuzione / Benefits   Definire e guidare il ciclo di risk assessment di livello group
Monitorare la maturità di sicurezza delle affiliate
Supportare audit readiness interni ed esterni
Partecipare alle procedure di incident response
Tradurre framework di sicurezza in politiche, controlli e procedure
Consigliare senior leadership e team locali su tematiche di sicurezza
Responsabilità   >7 anni di esperienza in information security con focus su governance, risk e compliance (GRC)
Capacità di tradurre framework in policy e controlli
Conoscenza di standard/regolamenti internazionali NIS2, ISO 27001, NIST CSF, IEC 62443
Conoscenza di security in cloud (preferibilmente Azure) e Microsoft Defender
Background in Security-by-Design in progetti complessi e procurement
Familiarità con modelli di risk management, programmi di maturity e strumenti di sicurezza (SIEM, SOC, Service Now)
Certificazioni CISSP, CISM, ISO 27001 Lead Implementer/Auditor preferite
Requisiti fondamentali   Contratto a tempo indeterminato
Smart working ibrido (2 giorni in remoto)
Canteen on-site e buoni pasto
Pacchetto welfare e assicurazione sanitaria
Insieme con bonus performance di 6.000
Sala per conciliazione vita-lavoro e welfare aziendale

#J-18808-Ljbffr