GRC Analyst
bswift
Business Continuity, Information Security & Cybersecurity Manager
In GFT Italia stiamo potenziando il team Operations e Cybersecurity e cerchiamo una figura chiave che contribuisca a rafforzare la resilienza organizzativa, la sicurezza delle informazioni e lo sviluppo delle capability Cybersecurity di nuova generazione. Il ruolo combina responsabilità operative e strategiche in ambito Business Continuity, Information Security, Zero Trust, Digital Identity e AI Security, con l'obiettivo di proteggere gli asset aziendali, garantire la conformità normativa e supportare l'evoluzione delle offerte Cybersecurity di GFT.
Si tratta di una posizione ad alto impatto, con forte esposizione internazionale e la possibilità di influenzare processi, strategie e nuove iniziative di business.
Sarai responsabile della gestione e dell'evoluzione del sistema di sicurezza delle informazioni a livello locale:
Gestirai e svilupperai l'Information Security Management System (ISMS).
Tradurrai requisiti normativi, regolamentari e contrattuali in controlli e processi operativi efficaci.
Collaborerai con le funzioni locali, il SOC globale, il DPO e gli stakeholder internazionali.
Coordinerai attività di risk management, compliance, vulnerability management e incident handling.
Promuoverai iniziative di miglioramento continuo della postura di sicurezza aziendale.
Definirai e diffonderai framework e modelli di governance della sicurezza allineati agli standard di mercato.
Sarai il riferimento per la gestione delle certificazioni aziendali:
Supervisione del mantenimento e del miglioramento delle certificazioni.
Coordinamento degli audit interni ed esterni.
Monitoraggio della conformità agli standard internazionali.
Supporto alla definizione e all'implementazione delle azioni correttive e di miglioramento.
Contribuirai alla resilienza operativa dell'organizzazione:
Coordinerai tutte le attività di Business Continuity in Italia.
Gestirai e aggiornerai Business Continuity Plan (BCP) e Disaster Recovery Plan (DRP).
Presiederai processi di gestione degli incidenti, escalation e recovery.
Supporterai Business Impact Analysis (BIA), piani di risposta e test periodici.
Garantirai l'allineamento alle linee guida e ai framework globali di Business Continuity.
Guiderai l'evoluzione delle capability di sicurezza moderne:
Definirai e promuoverai architetture e servizi basati su principi Zero Trust.
Supporterai iniziative in ambito Identity Security, IAM, PAM e Zero Trust Network Access (ZTNA).
Contribuirai alla protezione delle identità digitali di utenti, applicazioni, workload e sistemi automatizzati.
Collaborerai alla definizione di architetture sicure per ambienti Cloud e ibridi.
Sosterrai l'adozione sicura delle tecnologie di Artificial Intelligence:
Contribuirai alla definizione di approcci di sicurezza per Generative AI e Agentic AI.
Promuoverai principi di Security-by-Design e Secure AI Engineering.
Supporterai iniziative di DevSecOps, Secure SDLC e continuous remediation.
Collaborerai all'identificazione e alla mitigazione dei rischi associati a modelli AI, LLM, agenti autonomi e sistemi intelligenti.
Contribuirai allo sviluppo delle capability e delle offerte Cybersecurity di GFT:
Identificherai esigenze e opportunità presso clienti e stakeholder interni.
Supporterai attività di advisory, presales, go-to-market e solutioning.
Collaborerai con CISO, CIO, CTO e management dei clienti nella definizione di strategie di sicurezza.
Svilupperai relazioni con vendor e partner tecnologici di riferimento.
Contribuirai alla crescita della practice Cybersecurity e alla definizione di nuove offerte e acceleratori.
Almeno 5 anni di esperienza in Information Security, Cybersecurity e Business Continuity.
Solida conoscenza degli standard ISO 27001, ISO 22301 e ISO 9001.
Esperienza nella gestione di ISMS, audit, compliance e certificazioni.
Competenze consolidate in Risk Management, Incident Management e Security Governance.
Esperienza nelle architetture Zero Trust e nei modelli di Identity Security.
Conoscenza di Identity & Access Management (IAM), Privileged Access Management (PAM) e ZTNA.
Esperienza in Security Architecture, Cloud Security e Security-by-Design.
AI Security, Generative AI Security e Agentic AI Security.
Machine Identity, Non-Human Identity (NHI) e AI Agent Identity.
DevSecOps e Secure Software Development Lifecycle (Secure SDLC).
Security Service Edge (SSE) e Secure Access Service Edge (SASE).
Esperienza con ecosistema Zscaler (ZIA, ZPA, Zero Trust Exchange).
Esperienza nella definizione di offerte Cybersecurity e nello sviluppo di practice specialistiche.
Range retributivo: 55.000k - 66.000k + variabile + benefit
L'inquadramento verrà definito in fase di selezione sulla base del profilo e in applicazione del CCNL Terziario Distribuzione e Servizi.
La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.
GFT Technologies SE (GFT) fondata nel 1987, è oggi rappresentata da un team globale di circa 12.000 dipendenti in Europa, Nord e Sud America e Asia. Siamo costantemente impegnati a guidare la trasformazione digitale nel settore dei servizi finanziari, forniamo consulenza alle principali istituzioni finanziarie a livello mondiale e sviluppiamo soluzioni IT su misura – dalle applicazioni bancarie e sistemi di trading fino all’implementazione e al supporto di piattaforme complete, e modernization di sistemi core banking. Il nostro innovation team, che opera a livello globale, sviluppa, inoltre, nuovi modelli di business, focalizzandosi su temi quali blockchain, cloud engineering, intelligenza artificiale e Internet of Things, trasversalmente in tutti i settori.
In GFT potrai lavorare da remoto 5/5. Per informazioni sulle nostre policy sulla Privacy art13 L.679/2016 (GDPR), Diversity Equality & Inclusion, e Sostenibilità vai su: gft.com/it/it/about-us/Sustainability. GFT Technologies garantisce le pari opportunità nel percorso di selezione, assunzione e nei processi di crescita professionale.
GFT aderisce ai principi della Direttiva UE 2023/970 sulla Pay Transparency, promuovendo equità, inclusione e pari opportunità in ogni fase del percorso professionale. Garantiamo processi di selezione e politiche retributive trasparenti, basati su competenze, esperienza e responsabilità del ruolo, nel rispetto del principio della parità retributiva per lavoro di pari valore
Originally posted on Himalayas
bswift
Metabase
Robinhood
MongoDB
GitLab
Datadog
Block
Abnormal AI
First Quality
RecargaPay
Samsara
Sezzle
World Business Lenders
Velera
SOFTSWISS
Axonect
SHI International Corp.
Solidigm
mercor
Sigma Software
Tusker
Kirtland Credit Union
Bright Vision Technologies
Trade Technology
Kong
Chainguard
Arctiq
peopleworth
Samsara
Pinnacle Group
Business Continuity, Information Security & Cybersecurity Manager
In GFT Italia stiamo potenziando il team Operations e Cybersecurity e cerchiamo una figura chiave che contribuisca a rafforzare la resilienza organizzativa, la sicurezza delle informazioni e lo sviluppo delle capability Cybersecurity di nuova generazione. Il ruolo combina responsabilità operative e strategiche in ambito Business Continuity, Information Security, Zero Trust, Digital Identity e AI Security, con l'obiettivo di proteggere gli asset aziendali, garantire la conformità normativa e supportare l'evoluzione delle offerte Cybersecurity di GFT.
Si tratta di una posizione ad alto impatto, con forte esposizione internazionale e la possibilità di influenzare processi, strategie e nuove iniziative di business.
Sarai responsabile della gestione e dell'evoluzione del sistema di sicurezza delle informazioni a livello locale:
Gestirai e svilupperai l'Information Security Management System (ISMS).
Tradurrai requisiti normativi, regolamentari e contrattuali in controlli e processi operativi efficaci.
Collaborerai con le funzioni locali, il SOC globale, il DPO e gli stakeholder internazionali.
Coordinerai attività di risk management, compliance, vulnerability management e incident handling.
Promuoverai iniziative di miglioramento continuo della postura di sicurezza aziendale.
Definirai e diffonderai framework e modelli di governance della sicurezza allineati agli standard di mercato.
Sarai il riferimento per la gestione delle certificazioni aziendali:
Supervisione del mantenimento e del miglioramento delle certificazioni.
Coordinamento degli audit interni ed esterni.
Monitoraggio della conformità agli standard internazionali.
Supporto alla definizione e all'implementazione delle azioni correttive e di miglioramento.
Contribuirai alla resilienza operativa dell'organizzazione:
Coordinerai tutte le attività di Business Continuity in Italia.
Gestirai e aggiornerai Business Continuity Plan (BCP) e Disaster Recovery Plan (DRP).
Presiederai processi di gestione degli incidenti, escalation e recovery.
Supporterai Business Impact Analysis (BIA), piani di risposta e test periodici.
Garantirai l'allineamento alle linee guida e ai framework globali di Business Continuity.
Guiderai l'evoluzione delle capability di sicurezza moderne:
Definirai e promuoverai architetture e servizi basati su principi Zero Trust.
Supporterai iniziative in ambito Identity Security, IAM, PAM e Zero Trust Network Access (ZTNA).
Contribuirai alla protezione delle identità digitali di utenti, applicazioni, workload e sistemi automatizzati.
Collaborerai alla definizione di architetture sicure per ambienti Cloud e ibridi.
Sosterrai l'adozione sicura delle tecnologie di Artificial Intelligence:
Contribuirai alla definizione di approcci di sicurezza per Generative AI e Agentic AI.
Promuoverai principi di Security-by-Design e Secure AI Engineering.
Supporterai iniziative di DevSecOps, Secure SDLC e continuous remediation.
Collaborerai all'identificazione e alla mitigazione dei rischi associati a modelli AI, LLM, agenti autonomi e sistemi intelligenti.
Contribuirai allo sviluppo delle capability e delle offerte Cybersecurity di GFT:
Identificherai esigenze e opportunità presso clienti e stakeholder interni.
Supporterai attività di advisory, presales, go-to-market e solutioning.
Collaborerai con CISO, CIO, CTO e management dei clienti nella definizione di strategie di sicurezza.
Svilupperai relazioni con vendor e partner tecnologici di riferimento.
Contribuirai alla crescita della practice Cybersecurity e alla definizione di nuove offerte e acceleratori.
Almeno 5 anni di esperienza in Information Security, Cybersecurity e Business Continuity.
Solida conoscenza degli standard ISO 27001, ISO 22301 e ISO 9001.
Esperienza nella gestione di ISMS, audit, compliance e certificazioni.
Competenze consolidate in Risk Management, Incident Management e Security Governance.
Esperienza nelle architetture Zero Trust e nei modelli di Identity Security.
Conoscenza di Identity & Access Management (IAM), Privileged Access Management (PAM) e ZTNA.
Esperienza in Security Architecture, Cloud Security e Security-by-Design.
AI Security, Generative AI Security e Agentic AI Security.
Machine Identity, Non-Human Identity (NHI) e AI Agent Identity.
DevSecOps e Secure Software Development Lifecycle (Secure SDLC).
Security Service Edge (SSE) e Secure Access Service Edge (SASE).
Esperienza con ecosistema Zscaler (ZIA, ZPA, Zero Trust Exchange).
Esperienza nella definizione di offerte Cybersecurity e nello sviluppo di practice specialistiche.
Range retributivo: 55.000k - 66.000k + variabile + benefit
L'inquadramento verrà definito in fase di selezione sulla base del profilo e in applicazione del CCNL Terziario Distribuzione e Servizi.
La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.
GFT Technologies SE (GFT) fondata nel 1987, è oggi rappresentata da un team globale di circa 12.000 dipendenti in Europa, Nord e Sud America e Asia. Siamo costantemente impegnati a guidare la trasformazione digitale nel settore dei servizi finanziari, forniamo consulenza alle principali istituzioni finanziarie a livello mondiale e sviluppiamo soluzioni IT su misura – dalle applicazioni bancarie e sistemi di trading fino all’implementazione e al supporto di piattaforme complete, e modernization di sistemi core banking. Il nostro innovation team, che opera a livello globale, sviluppa, inoltre, nuovi modelli di business, focalizzandosi su temi quali blockchain, cloud engineering, intelligenza artificiale e Internet of Things, trasversalmente in tutti i settori.
In GFT potrai lavorare da remoto 5/5. Per informazioni sulle nostre policy sulla Privacy art13 L.679/2016 (GDPR), Diversity Equality & Inclusion, e Sostenibilità vai su: gft.com/it/it/about-us/Sustainability. GFT Technologies garantisce le pari opportunità nel percorso di selezione, assunzione e nei processi di crescita professionale.
GFT aderisce ai principi della Direttiva UE 2023/970 sulla Pay Transparency, promuovendo equità, inclusione e pari opportunità in ogni fase del percorso professionale. Garantiamo processi di selezione e politiche retributive trasparenti, basati su competenze, esperienza e responsabilità del ruolo, nel rispetto del principio della parità retributiva per lavoro di pari valore
Originally posted on Himalayas