_**Tinexta Defence**_è alla ricerca di un **Cyber Security Governance, Risk & Compliance Analyst**da inserire nella nostra area di Cyber Security and Technology for Intelligence, con esperienza in attività di cybersecurity Governance e security assesment. **Sede di Lavoro**: Roma (in presenza, con possibilità di brevi trasferte in Italia). **Descrizione dell'attività**: - Definizione e gestione di policy e procedure di sicurezza, conformità a framework normativi (NIS2, ISO 27001, NIST CSF, GDPR);
- Supportare il team GRC nell'identificazione, valutazione e mitigazione dei rischi di cybersecurity;
- Contribuire all'implementazione e al mantenimento dei controlli di sicurezza e delle politiche di conformità;
- Assistere nella gestione delle attività di monitoraggio e risposta agli incidenti di sicurezza;
- Condurre Business Impact Analysis, Continuity Risk Assessment e definire piani e strategie per ottenere una continuità operativa;
- Condurre analisi delle vulnerabilità e valutazione del rischio per individuare e mitigare potenziali minacce;
- Fornire supporto nella gestione della documentazione e dei report relativi a conformità e governance. **Qualifiche e competenze richieste**: - Laurea triennale o magistrale in Informatica, Cybersecurity, Ingegneria Informatica o in un campo affine;
- Esperienza di 2-5 anni in ruoli legati gestione del rischio cyber;
- Conoscenza di base dei principi di cybersecurity e delle best practice di sicurezza;
- Capacità di lavorare efficacemente in team e di comunicare in modo chiaro con i colleghi;




- Familiarità con i concetti di governance, gestione del rischio e conformità (GRC);
- Spiccate capacità analitiche e di problem solving;
- Conoscenza di base dei principali framework e standard di sicurezza, come ISO 27001, NIST Cybersecurity Framework 2.0, GDPR, etc;
- Conoscenza delle normative nazionali in materia di cybersecurity (es. PSNC). **Costituiscono criteri preferenziali**: - Certificazione ISO 27001:2013 o 2022;
- Certificazioni aggiuntive come CompTIA Security+, CISA. **Formazione e crescita**:
**Tinexta Defence**investe con continuità nella crescita delle competenze dei propri collaboratori, offrendo un ambiente stimolante e orientato all’aggiornamento tecnico. In particolare, mettiamo a disposizione: - Kit di formazione personalizzato, con accesso a LinkedIn Learning, corsi tecnici specialistici e materiali aggiornati;
- Percorsi di certificazione professionale in ambito cybersecurity, con supporto al conseguimento di titoli riconosciuti a livello internazionale;
- Libreria digitale specializzata, con abbonamenti a risorse tecniche come Packt Publishing, No Starch Press e altre piattaforme di settore;
- Possibilità di richiedere libri cartacei di approfondimento tematico su richiesta. L'azienda valuta con particolare e finalizzato interesse le lavoratrici/i lavoratori appartenenti alle cc.dd "categorie protette", ex art.1 della Legge 68/99. Contratto di lavoro: Tempo completo Retribuzione: €25.630,07 - €48.744,51 all'anno Benefit: - Buoni pasto
- Orario flessibile Disponibilità: - Dal lunedì al venerdì

📌 Cyber Security Governance, Risk & Compliance Analyst (Roma)
🏢 Defence Tech Holding S.p.A Società Benefit
📍 Roma