Information Security Risk & Governance Specialist

Per una primaria realtà del settore assicurativo, parte di un gruppo internazionale, ricerchiamo un/a InformationSecurity Risk &Governance; Specialist da inserire nella funzione dedicata alla Security Governance.

L’organizzazione opera in un contesto strutturato e regolamentato, caratterizzato da una robusto integrazione tra le diverse società del Gruppo e da frequenti interazioni con la capogruppo estera e con altre entità internazionali.

La risorsa contribuirà al presidio della sicurezza di sistemi, infrastrutture, applicazioni, dati e ambienti cloud, collaborando trasversalmente con le funzioni IT, Cyber Security, Risk Management, Compliance, Data Protection e con i principali fornitori tecnologici.

Il ruolo combina attività di governance, coordinamento e valutazione delle soluzioni di sicurezza con la necessità di possedere una solida conoscenza tecnica dei principali ambiti Cyber Security.

Principali responsabilità

La risorsa si occuperà di:




contribuire alla definizione e al presidio dei requisiti di sicurezza relativi a sistemi, applicazioni, infrastrutture e ambienti cloud;
collaborare con le funzioni IT nella valutazione delle architetture e delle soluzioni proposte, verificandone l’adeguatezza rispetto ai requisiti di sicurezza;
interfacciarsi con fornitori IT e Cyber Security, comprendendone soluzioni, architetture e implicazioni tecniche;
collaborare con le strutture Cyber Security e con il CISO a livello di Gruppo;
supportare i progetti aziendali assicurando l’integrazione dei principi di Security by Design;
partecipare alla valutazione e alla selezione di nuove soluzioni di sicurezza;
collaborare con auditor interni ed esterni e con le funzioni Risk Management, Compliance, Data Protection e Legal;
supervisionare le attività di Vulnerability Assessment e supportare le attività di Penetration Test;
supportare e coordinare le attività di Incident Response;
contribuire alla definizione

📌 It Security Governance Milano (Italia)
🏢 Experis
📍 Italia