Business Information Security Officer

Come responsabile dell'Ufficio IT Security & Business Resilience di Zurich Italia, la persona che stiamo cercando riporterà direttamente al Chief Operating Officer. Si occuperà di implementare le policy e gli standard di sicurezza, garantendone la coerenza con la strategia locale, regionale e globale del Gruppo Zurich. Inoltre, supervisionerà i progetti della Business Unit (BU) e offrirà consulenza in materia di sicurezza informatica ai vari stakeholder della Funzione.

Sarà attivamente coinvolto nelle iniziative e nei progetti di sicurezza volti a migliorare la protezione delle nostre unità. Monitorerà le scorecard e le dashboard di sicurezza della BU, fornendo supporto e coordinamento per i processi di Cyber Response, Vulnerability Management, Incident Response e Forensics Analysis. Implementerà le iniziative necessarie per migliorare il profilo di rischio delle Compagnie.

Con il supporto operativo del Gruppo, sarà responsabile della gestione degli incidenti di sicurezza, garantendone una comunicazione tempestiva alle Autorità e agli stakeholder coinvolti.

Inoltre, come responsabile gerarchico del Business Resilience Manager, avrà la responsabilità di sostenere e supportare le attività di predisposizione e di test del Business Continuity Plan.

Compiti principali

1. Security Governance monitoring and reporting
2. Incident Response management
3. Vulnerability Assessment and Management
4. Identity and Access Management
5. Third Parties Information Security Assessment

Si richiedono

1. Laurea o combinazione equivalente di education/percorso professionale in un ruolo simile
2. Consolidata esperienza nel settore di Information Security
3. Spiccata predisposizione al lavoro di squadra
4. Ottimo livello di inglese scritto e parlato, poiché l'iterazione con le strutture di Gruppo è continua e parte integrante del ruolo
5. Conoscenza approfondita dei principali Standard e Regolamenti (GDPR, DORA, ISO 27001, NIST CSF, PCI-DSS, PSD2, OWASP, COBIT, CIS, etc.).
6. Conoscenza approfondita dei framework di Compliance e Regolamentari vigenti nel mondo finanziario e bancario in particolare
7. È gradita la certificazione CISSP, CISM, CSX or equivalente

Sede di lavoro: Milano