Job Description

Scopo e Attività

Siamo alla ricerca di Cybersecurity Performance & Reporting Expert da inserire all'interno della struttura di Cybersecurity Defence, con l'obiettivo di consolidare la gestione documentale, il monitoraggio dei processi operativi e la produzione di report direzionali e dashboard KPI/KRI.

La risorsa avrà un ruolo chiave nel supportare le attività quotidiane degli analisti del Defence Center, contribuendo a rendere i processi di sicurezza più strutturati, trasparenti e misurabili. Lavorando a stretto contatto con il team operativo, questa figura faciliterà la definizione e il monitoraggio dei KPI e KRI, la predisposizione di report e dashboard strategiche, nonché la standardizzazione della documentazione tecnica e delle procedure operative. Verranno combinate competenze tecniche e capacità analitiche con un approccio metodico e orientato alla qualità, fornendo informazioni preziose al management per decisioni basate su dati concreti e supportando il miglioramento continuo della Cyber Defence. La risorsa rappresenta un punto di riferimento per la tracciabilità, la coerenza e l'efficacia delle attività di sicurezza, contribuendo a rafforzare la maturità dei processi operativi e a garantire allineamento con i principali standard e framework normativi.

Le responsabilità principali saranno:
• Gestione dell'impianto documentale: mantenere e aggiornare playbook, procedure operative, standard e documentazione tecnica, assicurando versioning, tracciabilità e allineamento ai requisiti normativi.
• Formalizzazione dei processi operativi: collaborare con i team per documentare flussi di lavoro, incident handling e processi di detection in modo strutturato e standardizzato.
• Definizione e monitoraggio KPI/KRI: sviluppare indicatori di performance e rischio per misurare efficacia, efficienza e maturità dei processi di sicurezza, supportando il miglioramento continuo.
• Dashboarding e data visualization: progettare e mantenere dashboard operative e direzionali (es. Power BI), garantendo qualità del dato, coerenza metodologica e chiarezza visiva.
• Executive reporting: predisporre report strategici e presentazioni direzionali per il management, sintetizzando trend, criticità e stato delle iniziative di miglioramento.
• Allineamento ai framework normativi: assicurare coerenza con i principali standard e framework di sicurezza (ISO 27001, NIST CSF, MITRE ATT&CK), supportando le attività di compliance.

Esperienza Richiesta

3-5 anni di esperienza in ambito Cybersecurity, Performance Management, Risk & Compliance o Reporting IT.

Qualifiche Richieste, Skills e Competenze

• Conoscenza dei principali framework di sicurezza e controllo (ISO/IEC 27001, NIST CSF, MITRE ATT&CK).
• Esperienza nella definizione e monitoraggio di KPI e KRI in contesti complessi.
• Competenze avanzate di reporting e data visualization (Power BI o strumenti equivalenti).
• Ottime capacità di redazione documentale, sintesi e comunicazione verso stakeholder executive.
• Precisione, metodo e forte orientamento alla qualità e alla misurabilità dei processi.
• Laurea in discipline tecnico-scientifiche o economico-gestionali.

Chi siamo

Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società.

Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.

Unisciti alla nostra realtà internazionale. Il futuro non si aspetta, si sceglie!

#sharingfuture

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutti i candidati a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.

Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’Informativa Privacy dedicata.

CybSecExp