Senior Cybersecurity VA/PT planning and monitoring

Scopo e Attività

Siamo alla ricerca di una persona con esperienza e motivazione da inserire nel team di Cybersecurity Requirement Verifications & Controls, funzione che ha la responsabilità di:
•    Pianificare ed effettuare, secondo logiche di prioritizzazione risk driven, le verifiche sulla corretta adozione dei requisiti di cybersecurity e Business Continuity nell'ambito delle iniziative progettuali della Banca (Security Verification) presidiando successivamente il corretto indirizzamento delle eventuali scoperture identificate;
•    Progettare e supervisionare, coerentemente con i vincoli normativi interni ed esterni, le certificazioni esterne nonché con i livelli di cybersecurity relevance dei servizi applicativi della Banca, il Piano Annuale delle verifiche tecniche di sicurezza (Vulnerability Assessment e Penetration Test);
•    Definire per il Gruppo la metodologia e gli obiettivi di controllo di primo livello in materia di sicurezza informatica e continuità operativa, garantendone nel tempo l'adeguatezza rispetto alle best practice di settore e al corpo normativo di riferimento;
•    Garantire la sintesi ed il monitoraggio dei controlli di primo livello in ambito sicurezza informatica e continuità operativa per quanto di competenza a livello di Gruppo, assicurando l'analisi e il reporting al Responsabile dell'Area di Governo Chief Security Officer;
•    Partecipare al Tavolo Controlli ICT e Sicurezza fornendo visibilità continua alle Funzioni Aziendali di Controllo dei presidi in essere in materia di controlli di primo livello e relativo presidio del contenimento del rischio di sicurezza informatica.

La risorsa si occuperà prevalentemente delle attività di progettazione del Piano Annuale delle verifiche tecniche di sicurezza (Vulnerability Assessment e Penetration Test) di Gruppo con particolare riferimento ai seguenti obiettivi di dettaglio:
•    Contribuire all'evoluzione continuativa nel tempo del processo risk driven  di identificazione dei servizi e delle applicazioni ICT da assoggettare prioritariamente a verifiche tecniche di sicurezza mediante:
          - microevolutive: fine tuning dell'algoritmo di calcolo (integrazione nuovi driver, calibrazione dei pesi, recepimento sia delle indicazioni delle Funzioni Aziendali di Controllo sia delle variazioni del contesto normativo di riferimento);
          - macroevolutive: Identificazione funzionalità evolutive del processo finalizzate alla digitalizzazione e automazione delle fasi manuali e conseguente contribuzione alla stesura delle specifiche funzionali;
•    Applicare il processo classificazione risk driven dei servizi e delle applicazioni ICT della Capogruppo finalizzata all'identificazione delle applicazioni da assoggettare prioritariamente a verifiche tecniche di sicurezza;
•    Interagire con gli Information Security Officer locali delle altre Legal Entities del Gruppo al fine di identificare le priorità di esecuzione dei test di queste ultime;
•    Verificare lo stato di avanzamento dell'esecuzione delle verifiche tecniche di sicurezza  (Capogruppo e Legal Entities) mediante incontri quindicinali con la funzione preposta all'esecuzione dei test;
•    Contribuire alla gestione delle eventuali ripianificazioni dei test che possono comportare la violazione di vincoli di legge e/o di certificazione;
•    Predisporre il reporting periodico sullo stato delle verifiche progettuali ad uso del Responsabile della Direzione Cybersecurity, Antifraud & Business Continuity Management, delle Funzioni Aziendali di Controllo e di tutti gli altri diversi Stakeholder a vario titolo interessati.

Esperienza Richiesta

5-10 anni di esperienza in ambito Cybersecurity e/o Business Continuity

Qualifiche Richieste, Skills e Competenze

•    Conosce i framework di riferimento (ad es. NIST Cybersecurity, ISO 27001, ISO 22301, Swift CSP, ecc.) e le normative (ad es. L.133 sul perimetro di sicurezza nazionale cibernetica, Circolare 285, Direttiva NIS, PSD2, DORA, ecc.) di cybersecurity e business continuity, con esperienze di adozione;
•    Ottima conoscenza della lingua inglese;
•    Conoscenza e padronanza dei pacchetti di Office Automation (Word, PowerPoint ed Excel);
•    Conoscenza soluzioni di intelligenza artificiale generativa in grado di efficientare i tempi di lavoro ed ottimizzare i risultati;  

Costituisce titolo preferenziale il conseguimento di certificazioni in ambito Cybersecurity: CISM, CISSP, ISO 27001 , ISO 22301, CSX Fundamentals, NIST, COBIT