Direttore globale - Gestione delle vulnerabilità e configurazione della sicurezza

Compiti

• Definizione e gestione della strategia globale per la gestione delle vulnerabilità e delle configurazioni di sicurezza trasversalmente alle divisioni aziendali, alle giurisdizioni, alle regioni e ai contesti normativi.
• Elaborazione di una roadmap a lungo termine per l'ulteriore sviluppo, che includa:
  • Automazione della bonifica
  • Individuazione tramite Threat Intelligence
  • Decisioni e obiettivi graduali relativi al rischio di esposizione
• Definizione e attuazione di un programma globale di gestione delle vulnerabilità, che comprenda:
  • Individuazione, definizione delle priorità, correzione e governance
  • Monitoraggio degli strumenti esistenti per la gestione delle vulnerabilità secondo un approccio standardizzato
  • Competenze tecniche per l'identificazione delle trasformazioni delle minacce
  • Rilevamento delle minacce e vulnerabilità
  • Criticità delle risorse ed esposizione dei servizi
  • Influenza sulle linee guida aziendali e sugli standard di remediation
• Definizione e applicazione delle linee guida per il rafforzamento della sicurezza aziendale.
• Promozione della governance, comprese le impostazioni di segregazione e l'applicazione degli SLA.

Requisiti

• Esperienza comprovata nel campo della sicurezza informatica, con competenze approfondite nella gestione delle vulnerabilità e nell'ingegneria della sicurezza.
• Comprovata esperienza nella gestione o nella realizzazione di programmi per dirigenti.
• Solida conoscenza di base in:
  • Sicurezza delle risorse a livello aziendale
  • Gestione della configurazione e rafforzamento della sicurezza
  • Orchestrazione per la bonifica dell’esposizione
• Comprovata esperienza nel promuovere iniziative di trasformazione su larga scala.
• Laurea triennale.
• Permesso di lavoro in Irlanda al momento della candidatura e per tutta la durata del rapporto di lavoro.

Offriamo

• Questo ruolo è fondamentale per l’ulteriore sviluppo della capacità di gestire i rischi in modo proattivo, mentre l’attenzione si sposta dalla gestione reattiva delle vulnerabilità a un modello strategico, resiliente e agile, in particolare per quanto riguarda i framework basati sull’intelligenza artificiale.