Cerchiamo un/a professionista con esperienza reale nell’analisi del rischio ICT: non familiarità generica, ma una persona che abbia già gestito in prima persona l’execution di processi di ICT Risk Management, conducendo cicli completi di risk assessment su asset reali in contesti organizzativi articolati.

La risorsa entrerà a far parte del team con un perimetro esplicito: dalla caratterizzazione degli asset ICT al monitoraggio dei piani di remediation, passando per la selezione dei controlli e la validazione tecnica.

Responsabilità principali

Assessment e caratterizzazione degli asset
Conduzione di interviste strutturate e utilizzo di checklist per la caratterizzazione degli asset (dati trattati, rilevanza business, classificazione RID, ecc.)
Valutazione dell’esposizione degli asset e mappatura delle dipendenze con i processi critici
Identificazione e classificazione degli scenari di rischio coerenti con la risk posture aziendale

Selezione dei controlli e validazione tecnica
Selezione dei controlli necessari per rispondere ai requisiti di sicurezza e compliance,



con riferimento ai principali framework normativi: NIS2, DORA, Cyber Resilience Act (CRA), oltre a standard come ISO 27001 e CIS Controls
Validazione delle proposte tecniche e valutazione dell’adeguatezza rispetto agli scenari di rischio
Identificazione dei controlli non soddisfatti e valutazione del rischio residuo

Remediation e monitoraggio
Definizione di piani di remediation strutturati (priorità, responsabilità, tempistiche)
Monitoraggio continuo dell’execution e rendicontazione verso gli stakeholder
Supporto all’aggiornamento della risk posture aziendale

Requisiti richiesti (essenziali)
Almeno 3 anni di esperienza in cybersecurity, ICT risk management o information security in contesti strutturati
Conoscenza applicata delle metodologie di analisi del rischio: OCTAVE, FAIR, ISO 27005, NIST RMF (non solo teorica)
Capacità di dialogo sia con figure tecniche (sistemisti, architect

📌 Grc Cybersecurity Analyst Roma
🏢 OPLIUM
📍 Roma