Cyber Security Governance Expert

pPer conto di uno dei nostri Key Client, multinazionale operante in ambito Aerospazio Difesa, siamo alla ricerca di un/una strongCyber Security Governance Expert /strongda inserire presso la struttura di Cyber Resilience. /ppbrScopra di più su questo ruolo leggendo le informazioni qui sotto, quindi invii la sua candidatura per essere preso/a in considerazione.br/ppstrongLa figura dovrà essere disponibile ad effettuare trasferte nazionali e internazionali, anche di media durata, per circa 2 settimane al mese. /strong /ppbr/ppstrongResponsabilità principali: /strong /ppbr/pulliEseguire assessment e gap analysis, con relativa definizione dei requisiti (di baseline e di dettaglio), per la cyber resilience di sistemi e prodotti di diversa complessità (prodotti monolitici, sistemi complessi, sistemi di sistemi, sistemi cyber-fisici); /liliEffettuare verifiche di conformità rispetto a standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408 – Common Criteria, Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5) e a normative specifiche del settore militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA/Stanag 4754, etc.); /liliDefinire le priorità di implementazione dei requisiti sulla base della criticità e del rischio mitigato; /liliSvolgere attività di monitoraggio ciclico sugli assessment effettuati, per il controllo continuativo del livello di cyber resilienza del prodotto/sistema. /li /ulpbr/ppstrongIl candidato ideale dovrà possedere i seguenti requisiti: /strong /ppbr/pulliLaurea in ambito STEM o percorso lavorativo affine. /liliSeniority Expert/Senior: almeno 3 anni di esperienza nel settore; /liliConoscenza di standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408, Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5); /liliConoscenza di normative di settore militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA/Stanag 4754, etc.); /liliConoscenza dei paradigmi di security by design; /liliOttima capacità di lavorare sia in team che in autonomia, su progetti complessi e in contesti internazionali; attitudine e background consulenziale per un'interazione proattiva e propositiva con i clienti; /liliInglese fluente, almeno livello B2 (preferibilmente certificato). xjncmbx /li /ulpbr/ppstrongCosa si offre: /strong /ppbr/pulliRAL: 50.000€ / 60.000€ /liliContratto: a tempo indeterminato - CCNL Metalmeccanico /liliDiaria per le trasferte + Welfare. /li /ulpbr/ppstrongSede: /strong Roma, Lazio, Italia /p