15 ott - Roma
Leonardo
pLeonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. /ppAll’interno della Unità Organizzativa Security nell’ambito della Cyber Information Security / Cyber Information Resilience Compliance, stiamo ricercando un/a Senior Cyber Information Engineering NIS2 Compliance per la nostra sede di Roma - Faustiniana. /ph3Le responsabilità /h3ulligarantire la conformità del Gruppo ai requisiti normativi e regolamentari in materia di cyber security, con particolare riferimento alla Direttiva NIS2 e al Perimetro di Sicurezza Nazionale Cibernetica (PSNC), assicurando il coordinamento delle attività necessarie al mantenimento degli obblighi di compliance, alla gestione delle evidenze e al monitoraggio degli adempimenti. /liligovernare i servizi di cyber security erogati all’interno del Gruppo; assicurandone il monitoraggio delle performance, il rispetto dei livelli di servizio contrattualizzati, la gestione dei relativi KPI e la predisposizione della reportistica direzionale e operativa a supporto dei processi decisionali e di controllo; /lilisupportare il coordinamento di un team dedicato alla valutazione, sperimentazione, sviluppo ed esercizio di soluzioni tecnologiche innovative di cyber security, finalizzate all’evoluzione delle capacità di protezione dell’organizzazione e al miglioramento continuo dei servizi cyber; /liligarantire il coordinamento e la supervisione di programmi e progetti strategici in ambito cyber security, assicurandone la pianificazione, l’avanzamento, il presidio delle dipendenze interfunzionali e il raggiungimento degli obiettivi stabiliti. /li /ulpPer l’esecuzione delle attività di competenza, la figura potrà fare riferimento a specifici Presidi Operativi specialistici che assicureranno il coordinamento delle attività operative, il raggiungimento degli obiettivi assegnati e l’adozione di un modello omogeneo di gestione e controllo. /ph3Requisiti ed esperienza /h3ulliLaurea specialistica, o equivalente, in discipline STEM /liliEsperienza di almeno 8 anni in ambito Cyber Security in contesti enterprise complessi /liliEsperienza consolidata nella gestione di programmi di compliance normativa e regolamentare in ambito cyber security /liliEsperienza nella gestione degli adempimenti NIS2 e/o PSNC o di analoghi contesti regolati /liliEsperienza nella gestione di servizi cyber e nel monitoraggio delle relative performance /liliEsperienza nel coordinamento di team specialistici e presidi operativi /liliEsperienza consolidata nella gestione e nel coordinamento di programmi e progetti complessi in ambito cyber security, caratterizzati da elevata trasversalità organizzativa e coinvolgimento di molteplici stakeholder interni ed esterni /liliCostituisce titolo preferenziale l’esperienza in settori regolati o infrastrutture /li /ulh3Competenze tecniche /h3h3Cyber Compliance, NIS2 e PSNC /h3ulliEsperienza e competenza in: /liliInterpretazione e applicazione dei requisiti previsti dalla Direttiva NIS2 e dalla normativa nazionale di recepimento /liliGestione degli adempimenti previsti dal Perimetro di Sicurezza Nazionale Cibernetica (PSNC) /liliDefinizione, coordinamento e monitoraggio dei piani di adeguamento normativo e regolamentare /liliGestione delle evidenze documentali richieste dagli organismi di vigilanza e controllo /liliCoordinamento delle attività di verifica e assessment finalizzate alla dimostrazione della compliance /liliMonitoraggio degli obblighi normativi e delle evoluzioni regolamentari in ambito cyber security /liliDefinizione e monitoraggio di indicatori di compliance e maturità cyber /liliConoscenza dei principali framework e standard di riferimento quali NIS2, PSNC, ISO 27001, NIST Cybersecurity Framework /li /ulh3Cyber Service Management e Reporting /h3ulliEsperienza e competenza in: /liliDefinizione e governo del catalogo dei servizi di cyber security /liliGestione dei servizi cyber erogati internamente /liliDefinizione, monitoraggio e miglioramento continuo dei livelli di servizio (SLA) /liliDefinizione e monitoraggio di KPI e metriche di performance dei servizi cyber /liliPredisposizione della reportistica direzionale e operativa verso management e stakeholder /liliMonitoraggio della qualità, efficacia ed efficienza dei servizi erogati /li /ulh3Program Project Management Cyber /h3ulliEsperienza e competenza in: /liliPianificazione, coordinamento e monitoraggio di programmi e progetti cyber security complessi /liliGestione di iniziative trasversali che coinvolgono funzioni Digital Solutions Innovation, Business, Compliance, Risk Management e fornitori esterni /liliDefinizione di roadmap, milestone, KPI progettuali e meccanismi di governance /liliMonitoraggio di tempi, costi, rischi e dipendenze progettuali /liliCoordinamento degli stakeholder e gestione dei processi decisionali /li /ulh3Cyber Innovation e Soluzioni Tecnologiche /h3ulliEsperienza e competenza in: /liliValutazione e sperimentazione di tecnologie innovative in ambito cyber security /liliCoordinamento di laboratori e iniziative di innovazione tecnologica /liliAnalisi di nuove soluzioni e capacità a supporto della protezione dell’organizzazione /liliGestione di attività di proof of concept,
prototipazione e industrializzazione delle soluzioni /liliCoordinamento delle attività di sviluppo ed esercizio delle soluzioni cyber realizzate /li /ulh3Competenze relazionali (soft skills) /h3pIl ruolo richiede una forte capacità di leadership e di coordinamento in contesti complessi e multi-stakeholder. /ph3Certificazioni professionali (titoli preferenziali) /h3ulliCertificazioni in ambito Information Security e Compliance: CISSP (Certified Information Systems Security Professional) /liliCISM (Certified Information Security Manager) /liliISO/IEC 27001 Lead Implementer / Lead Auditor /liliCertificazioni o percorsi specialistici in materia NIS2 e Cyber Resilience /liliCertificazioni in ambito Service Management: ITIL Foundation / Managing Professional /liliCOBIT Foundation o superiori /liliCertificazioni in ambito Project e Program management PMI PMP (Project Management Professional) /liliPRINCE2 Practitioner /liliCertificazioni specialistiche in ambito Cyber Security GIAC (es. GSEC, GCSA, GDSA) /liliCompTIA Security+ /liliCCSP (Certified Cloud Security Professional) /li /ulh3COSA OFFRIAMO /h3ulliCoinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. /liliCi impegniamo ogni giorno a favorire un atmosfera di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità. /liliIl nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti; /liliModalità di lavoro: Ibrida /liliCategoria contrattuale: Impiegato /liliTipologia contrattuale: tempo indeterminato /liliTredicesima mensilità; /liliPremialità legata ai risultati di Business /liliBuoni Welfare dal valore di 250 euro annui; /liliOpportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill; /liliBenessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze. /li /ulpL’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente. /ppSeniority: Senior /ppPrimary Location: IT - Roma - Via Faustiniana /ppContract Type: Permanent /ppTotal Base Pay Range: 39.000 - 59.000 € /ppHybrid Working: Hybrid /p #J-18808-Ljbffr
15 ott - Casier
Michael Page
15 ott - Milano
QuiCare
15 ott - Roma
Lvmh Group
15 ott - Chieti
VINCI Energies Italia