Cybersecurity Expert

• Monitorare i sistemi e gli eventi di sicurezza per individuare possibili anomalie.
• Analizzare le vulnerabilità dei sistemi informatici e definire le azioni necessarie per ridurne l'esposizione.
• Gestire gli incident di sicurezza, raccogliendo le informazioni utili per il ripristino delle attività.
• Configurare e mantenere gli strumenti di protezione informatica utilizzati dall'azienda.
• Verificare l'applicazione delle misure di sicurezza su reti, dispositivi e sistemi aziendali.
• Collaborare con il team Technology per integrare requisiti di sicurezza nelle attività tecniche.
• Documentare le attività svolte, le segnalazioni rilevate e le azioni adottate. Valutazione e trattamento del rischio ICT e di sicurezza.
• Monitoraggio dell'efficacia dei programmi di formazione e awareness.
• Presidio degli adempimenti regolatori e delle interlocuzioni di competenza verso ACN.
• Supervisione del Security Operations Center (SOC) e dei gruppi tecnologici coinvolti nella gestione degli incident di sicurezza.
• Definizione e miglioramento continuo dei processi di detection, response e threat management.
• Coordinamento delle progettualità cybersecurity (es. NIS2, ISO/IEC 27001), garantendo rispetto di tempi, costi e obiettivi.
• Verifica del rispetto della roadmap strategica cybersecurity definita dal CISO.
• Supervisione delle attività di VM, PT e delle derivanti attività di remediation.
• Definizione e verifica KPI e metriche di sicurezza per il reporting al CISO e al top management.
• Definizione e mantenimento della reportistica executive a supporto del CISO e del top management.
• Supervisione dei livelli di servizio e degli SLA di risposta dei fornitori e dei presidi operativi di cybersecurity, con monitoraggio degli scostamenti e supporto all'attivazione delle necessarie azioni correttive.
• Supporto alle attività di audit e compliance

Segnala l'annuncio