All’interno della Funzione ICT Risk & Cybersecurity la risorsa, a diretto riporto del Responsabile di Funzione, supporterà le attività di governo, supervisione e monitoraggio dei rischi ICT e di sicurezza, in coerenza con il framework normativo interno ed esterno.

Principali attività:

Supportare la definizione, aggiornamento e manutenzione del framework di gestione del rischio ICT e di sicurezza (policy, metodologie, standard e procedure), assicurandone la coerenza con il contesto normativo e operativo aziendale;

Eseguire attività di ICT Risk Assessment su risorse informatiche, fornitori ICT, progetti e iniziative di change, inclusi sistemi innovativi (es. AI/ Machine Learning);

Monitorare lo stato dei rischi ICT attraverso la definizione, l’analisi e l’aggiornamento dei Key Risk Indicators (KRI), evidenziando eventuali scostamenti rispetto alle soglie di rischio;





Contribuire alla supervisione del processo di gestione degli incidenti ICT e di sicurezza, inclusi i data breach, verificando la corretta applicazione delle procedure e il monitoraggio delle azioni correttive;

Partecipare alle attività di resilienza operativa digitale, inclusa la pianificazione, analisi e valutazione dei test di continuità operativa e security testing;

Contribuire allo svolgimento di analisi di scenario e valutazioni prospettiche sui rischi ICT e cyber emergenti;

Predisporre reportistica delle attività svolte verso il Top Management e gli Organi Aziendali;

Contribuire alle iniziative di diffusione della cultura del rischio ICT e della sicurezza informatica all’interno dell’organizzazione.

#J-18808-Ljbffr

📌 ICT Risk & Cybersecurity Analyst (Firenze)
🏢 Biotecnologie - Farmacia - Chimica
📍 Firenze