It Governance And Risk Specialist

Il\La candidato\a, lavorerà nella struttura di governance tecnologica, a stretto contatto con gli esperti di sicurezza IT e i vari responsabili dell'area Tecnologia, così come le funzioni di audit, risk & compliance interne, e contribuirà al miglioramento continuo dei processi IT per garantire robustezza, flessibilità e integrità ai sistemi informativi del gruppo.
Attività:
coordinerà e sarà il punto di raccordo tra le richieste provenienti dalle funzioni di auditor, risk & compliance (interne o esterne) e i referenti dell'area Tecnologia;
svolgerà controlli sui processi IT di Brunello Cucinelli e delle altre Società del Gruppo, con particolare focus sui temi di Sicurezza e Governance ICT;
contribuirà alla creazione, formalizzazione e all'aggiornamento delle procedure IT di gruppo che compongono il " reference model IT " (lo strumento per attuare la governance dei sistemi informativi e tecnologici) e si occuperà della produzione della reportistica da fornire ai vari livelli aziendali;
coadiuverà nell'implementazione, nella gestione e nel coordinamento dei programmi di formazione e sensibilizzazione in materia di sicurezza e protezione delle informazioni, erogati agli utenti interni o alle aziende connesse al gruppo;
si assicurerà che i processi di monitoraggio periodico (inclusi quelli relativi alle attività di business impact analysis e cyber risk/control assessment) siano eseguiti correttamente e, ove necessario, traccerà gli indicatori e le performance ad essi associati;
contribuirà alla stesura, al supporto e al monitoraggio dell'avanzamento dei programmi di miglioramento e remediation attuati (ambiti sicurezza IT, protezione informazioni, continuità e resilienza operativa, IT compliance e risk).
Requisiti:
esperienza di 3-5 anni nelle practice risk e/o IT presso primarie società di consulenza/audit/revisione o presso realtà aziendali strutturate (aver ricoperto il ruolo di IT auditor sarà considerato un plus);
laurea conseguita in ambito Ingegneria Informatica, scienze matematiche o affini;
conoscenza di: metodologie di risk assessment e di esecuzione di verifiche di audit in ambito tecnologico; principali framework, standard e normative di riferimento in materia di IT governance, gestione della sicurezza delle informazioni, IT audit (es. COBIT, ISO 27001, NIST, GDPR);
ottime capacità comunicative e relazionali, capacità di interfacciarsi con differenti interlocutori e livelli di seniority;
conoscenza della lingua inglese (B2);
ottimo utilizzo di strumenti informatici (Office, Microsoft).

#J-18808-Ljbffr