ICT Risk & Cybersecurity Analyst

All’interno della Funzione ICT Risk & Cybersecurity la risorsa, a diretto riporto del Responsabile di Funzione, supporterà le attività di governo, supervisione e monitoraggio dei rischi ICT e di sicurezza, in coerenza con il framework normativo interno ed esterno.

Principali attività:

• Supportare la definizione, aggiornamento e manutenzione del framework di gestione del rischio ICT e di sicurezza (policy, metodologie, standard e procedure), assicurandone la coerenza con il contesto normativo e operativo aziendale;
• Eseguire attività di ICT Risk Assessment su risorse informatiche, fornitori ICT, progetti e iniziative di change, inclusi sistemi innovativi (es. AI/ Machine Learning);
• Monitorare lo stato dei rischi ICT attraverso la definizione, l’analisi e l’aggiornamento dei Key Risk Indicators (KRI), evidenziando eventuali scostamenti rispetto alle soglie di rischio;
• Contribuire alla supervisione del processo di gestione degli incidenti ICT e di sicurezza, inclusi i data breach, verificando la corretta applicazione delle procedure e il monitoraggio delle azioni correttive;
• Partecipare alle attività di resilienza operativa digitale, inclusa la pianificazione, analisi e valutazione dei test di continuità operativa e security testing;
• Contribuire allo svolgimento di analisi di scenario e valutazioni prospettiche sui rischi ICT e cyber emergenti;
• Predisporre reportistica delle attività svolte verso il Top Management e gli Organi Aziendali;
• Contribuire alle iniziative di diffusione della cultura del rischio ICT e della sicurezza informatica all’interno dell’organizzazione.