Entrerai in Cybersecurity Group Governance And Foreign Network occupandoti di supportare l’adozione del modello di cybersecurity nelle società del Gruppo Intesa Sanpaolo, con attenzione a strumenti, processi e soluzioni tecnologiche. Coordinerai le strutture internazionali CABCM, seguendo aspetti tecnologici e organizzativi. Monitorerai i presidi di cybersecurity e business resilience, collaborando con gli Information Security Officer delle principali Filiali Estere, e contribuirai al controllo del budget e al maturity assessment, per individuare aree di miglioramento in ottica risk-based.

Quali saranno le tue attività

• Monitorare i piani di lavoro in ambito Cyber delle società italiane/estere del Gruppo coordinando e supportando gli Information Security Officer al fine di garantire allineamento con obiettivi strategici del Gruppo
• Supportare gli Information Security Officer di società italiane/estere, a fronte di specifiche esigenze, nell'orientare a maggiore efficacia i presidi della Cybersecurity
• Manutenere, sviluppare ed esercitare il modello di cybersecurity maturity assessment del Gruppo al fine di garantire constante allineamento dello stesso con lo scenario di rischio ed il contesto di riferimento
• Gestire le sinergie a livello di Gruppo, indirizzando l'estensione dei presidi di cybersecurity target di capogruppo verso le Società e Filiali estere, in collaborazione con tutte le funzioni competenti locali e di capogruppo
• Effettuare analisi finalizzate a ottimizzare la gestione dello spending cyber e a valutare ipotesi/strategie di ottimizzazione dei costi di Gruppo, garantendo il raggiungimento di elevati standard di cybersecurity per tutto il Gruppo
• Gestire, governare e monitorare lo spending cybersecurity delle Legal Entities del Gruppo Intesa Sanpaolo in tutte le fasi dei processi previsti per la gestione del Budget, interfacciandosi con i referenti locali e le varie funzioni competenti all'interno del Gruppo

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Esperienza di 3-5 anni in ambito Cybersecurity
• Conoscenza dei framework di riferimento (ad es. NIST Cybersecurity, ISO 27001, ISO 22301, ecc.) e le normative internazionali
• Ottima conoscenza della lingua inglese, sia scritta che parlata, visto l'interfacciamento quotidiano con personale internazionale
• Conoscenza e padronanza del pacchetto Office (Word, PowerPoint ed Excel)

Rappresentano un titolo preferenziale, le seguenti conoscenze:

• CISM, CISSP, ISO 27001, ISO 22301, CSX Fundamentals.