La risorsa si inserisce nel team di Cyber Risk, Compliance & Awareness ed è responsabile della valutazione, gestione e monitoraggio dei rischi di sicurezza informatica e di protezione dei dati associati a fornitori, partner e altre terze parti. Il ruolo contribuisce a garantire che l’ecosistema di terze parti dell’organizzazione rispetti gli standard di sicurezza, i requisiti normativi e le policy aziendali, riducendo l’esposizione a rischi operativi, reputazionali e di compliance.
Principali attività:
Requisiti richiesti:
-
Laurea in Informatica, Ingegneria, Cybersecurity o discipline affini
-
Esperienza di almeno 3 anni in ambito cybersecurity e/o IT risk o third party risk management
-
Conoscenza dei principali framework e normative di sicurezza (ISO 27001, NIST CSF,NIS2, GDPR, PCI DSS)
-
Esperienza con questionari di sicurezza, due diligence e audit di fornitori
-
Forti capacità analitiche e di valutazione del rischio
-
Ottime doti comunicative e di relazione con stakeholder tecnici e non tecnici
In Sky crediamo nelle persone. Ci impegniamo a creare un ambiente diverso, equo e inclusivo, in cui ogni persona possa sentirsi sé stessa ed esprimere il proprio potenziale. Sosteniamo attivamente il benessere e garantiamo pari opportunità a tutti, incluse le persone appartenenti alle categorie protette (Legge 68/99).
