Cybersecurity & Information Security Governance Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kok0t

Btinkeeng nasce a Roma nel 2014 come azienda specializzata in consulenza e progettazione di percorsi di digitalizzazione a 360°: strategia, organizzazione, sviluppo sistemi. Oggi, il nostro è un ecosistema innovativo, nel quale Tecnologia, Digitale e Formazione sono fortemente integrati fra loro per supportare da diverse prospettive la trasformazione digitale.

Scorra la pagina per visualizzare tutti i requisiti del lavoro e le responsabilità che i candidati selezionati dovranno assumersi.

Siamo umanisti, sociologi, tecnologi accomunati dalla passione per un futuro sempre più digitale e sostenibile.

Con noi potrai partecipare alla trasformazione digitale delle aziende lavorando con i migliori professionisti crescere professionalmente sviluppando le tue potenzialità e conoscenze. Lavorare in un ambiente di lavoro flessibile e sfidante in grado di offrirti una formazione continua e una carriera professionale in linea con i tuoi obiettivi personali.

Descrizione del Ruolo

La figura ricercata opererà nell'ambito della Cybersecurity e della Information Security Governance, supportando le organizzazioni nella definizione, implementazione e monitoraggio dei processi e delle misure finalizzati alla protezione delle informazioni, alla gestione dei rischi cyber e alla conformità normativa.

Il ruolo richiede un profilo professionale trasversale, capace di integrare competenze di cybersecurity, governance della sicurezza delle informazioni e project management, con la capacità di analizzare i requisiti normativi e tradurli in policy, procedure, processi e azioni operative.

La risorsa collaborerà con le funzioni aziendali coinvolte nei processi di sicurezza, contribuendo alla gestione delle attività progettuali, al miglioramento continuo dei presidi di sicurezza e al coordinamento degli stakeholder interni ed esterni.

Principali responsabilità

In particolare, la risorsa potrà occuparsi di:

- Cybersecurity e conformità normativa: analizzare i requisiti normativi e regolamentari in materia di sicurezza informatica e protezione delle informazioni, supportando la verifica della conformità e l'individuazione delle azioni necessarie per il loro recepimento.
- Information Security Governance: contribuire alla definizione, all'aggiornamento e al monitoraggio di policy, procedure,



standard e documentazione in materia di sicurezza delle informazioni.
- Gestione del rischio e degli incidenti: supportare i processi di identificazione, valutazione e trattamento dei rischi cyber, nonché la definizione e l'aggiornamento delle procedure di gestione degli incidenti di sicurezza.
- Supporto alla gestione progettuale: pianificare e monitorare attività, scadenze e deliverable, facilitando il coordinamento tra le funzioni coinvolte e assicurando l'avanzamento delle iniziative assegnate.
- Supporto operativo e miglioramento continuo: collaborare con i team aziendali di Information Security e Cybersecurity nell'attuazione delle misure di sicurezza, nel monitoraggio dei presidi e nella predisposizione della documentazione necessaria.
- Supporto a contesti regolamentati e ad alta criticità: contribuire a iniziative che richiedano l'applicazione di requisiti specifici di sicurezza, anche con riferimento alla protezione delle informazioni classificate e agli adempimenti previsti per settori strategici.

Requisiti e competenze
- Buona conoscenza dei principi, delle metodologie e delle normative in materia di cybersecurity e sicurezza delle informazioni.
- Conoscenza dei principali framework e standard di riferimento per la gestione della sicurezza delle informazioni e del rischio cyber, quali ISO/IEC 27001 e relativi standard della serie, PSNC e CVCN, NIST Cybersecurity Framework o equivalenti.
- Esperienza connessa alla gestione degli obblighi imposti dal GDPR
- Familiarità con i processi di Information Security Governance, gestione del rischio, gestione degli incidenti e definizione della documentazione di sicurezza.
- Capacità di analizzare requisiti normativi e tecnici e tradurli in procedure, controlli e attività operative.
- Competenze di pianificazione, coordinamento e monitoraggio delle attività progettuali.
- Buone capacità analitiche,



organizzative e di problem solving.
- Attitudine alla collaborazione con interlocutori tecnici, organizzativi e di business.
- Precisione, riservatezza e capacità di operare in contesti caratterizzati da requisiti stringenti di sicurezza e conformità.

Attività specifiche

Tra gli ambiti di possibile coinvolgimento rientra il supporto all'Ufficio Sicurezza di un Cliente operante nel settore Difesa, con particolare riferimento alla protezione delle informazioni, incluse quelle classificate, e alla cybersecurity.

In tale contesto, la risorsa potrà occuparsi di:

- verificare il rispetto delle disposizioni normative applicabili in materia di cybersecurity e protezione delle informazioni;
- definire e aggiornare policy, procedure e documentazione di sicurezza, con particolare riferimento alla gestione del rischio e degli incidenti;
- collaborare con i team INFOSEC aziendali nelle attività di governance e nell'attuazione dei presidi di sicurezza;
- supportare le iniziative connesse al Perimetro Nazionale di Sicurezza Cibernetica (PNSC), secondo le esigenze progettuali e il perimetro di responsabilità assegnato.

Costituiscono titolo preferenziale
- Esperienza pregressa in ambito Cybersecurity Consulting, Information Security Governance o gestione di progetti di sicurezza informatica.
- Esperienza in organizzazioni complesse o in settori regolamentati e ad alta criticità.
- Conoscenza della normativa e dei requisiti applicabili alla protezione delle informazioni classificate e al settore Difesa.
- Conoscenza del quadro normativo relativo al Perimetro Nazionale di Sicurezza Cibernetica.
- Possesso di certificazioni professionali in ambito Information Security, Risk Management o Project Management.

Cosa Offriamo:
- Modalità di lavoro ibrida e flessibilità organizzativa.
- Contratto a tempo indeterminato (Range RAL: €35.000-€42.000, definita in funzione dell'esperienza effettiva e delle competenze dimostrate).
- Piano di MBO;
- Piano di Welfare aziendale;
- Ticket Restaurant. xysqume

Sede di lavoro

: : Napoli, (Modalità mista).

Il presente annuncio è rivolto a entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.

#J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kok0t