PROPOSTA DI LAVORO
MSC Crociere, il terzo operatore crocieristico a livello globale, è alla ricerca di uno specialista in governance, rischi e conformità della sicurezza informatica altamente qualificato ed esperto da inserire nel nostro team dinamico e internazionale a Napoli. Lo specialista GRC della sicurezza informatica presso MSC Crociere garantisce efficienza operativa e conformità. Le responsabilità includono l’implementazione del framework GRC, concentrandosi su IAM, protezione dei dati e soluzioni per la privacy. Il ruolo prevede la salvaguardia delle informazioni sensibili, la gestione dei controlli di accesso e la garanzia del rispetto degli standard e delle normative sulla privacy. Unisciti a noi per rafforzare la posizione di sicurezza informatica della nostra organizzazione.
PRINCIPALI RESPONSABILITÀ
- Supportare lo sviluppo e il mantenimento di politiche e standard di sicurezza informatica per allinearli agli obiettivi aziendali e ai requisiti normativi.
- Identificare e dare priorità ai rischi di sicurezza informatica, collaborando con vari dipartimenti per garantire una copertura completa del rischio, implementando misure e controlli di mitigazione del rischio, monitorandone l’efficacia e adattando le strategie secondo necessità.
- Configurare e gestire i processi del ciclo di vita dell’identità degli utenti, inclusi il provisioning degli utenti e le revisioni degli accessi.
- Collaborare con team interfunzionali per garantire un’applicazione coerente dei controlli di gestione delle identità e degli accessi (RBAC, ABAC, PAM).
- Supportare strategie di protezione dei dati per garantire la riservatezza e l’integrità delle informazioni sensibili.
- Collaborare con il responsabile della protezione dei dati (DPO) e i team legali per rivedere i contratti sviluppando e applicando politiche in linea con le leggi sulla protezione dei dati.
- Supportare gli audit sulla sicurezza informatica per identificare e rimediare ai potenziali rischi per la sicurezza informatica e dei dati.
- Garantire il rispetto delle leggi, dei regolamenti e degli standard di settore sulla sicurezza informatica (ad esempio ISO 27001, NIST, PCI DSS).
- Sostenere programmi di sensibilizzazione sulla sicurezza informatica per educare i dipendenti sulle migliori pratiche e minacce alla sicurezza.
QUALIFICHE (capacità, competenze, esperienza)
- Inglese e italiano come lingue principali, cinese come asset.
- Laurea in sicurezza informatica, informatica o settore correlato (preferibilmente Master).
- Le certificazioni di settore pertinenti come ISO27001, CIPT, CAMS, CIAM, CIGE, CIMP, CIPA, CIST, CRFS, CISSP, CISM, CISA, CRISC o equivalenticostituiranno un vantaggio.
- Comprovata esperienza (3+ anni) in ruoli di Cyber Security GRC, IAM, protezione dei dati e privacy.
- Comprensione approfondita dei quadri, degli standard e delle migliori pratiche di sicurezza informatica.
- Capacità di collaborare efficacemente con team interfunzionali e stakeholder.
REQUISITI PER IL VISTO (se presenti)
Diritto al lavoro in Italia.
Per inviare la tua candidatura, ti invitiamo a visitare il seguente link:
https://www.careers.msccruises.com/vacancy/ADV04759/cyber-security-grc-specialist-naples
