Junior Cybersecurity
Pubblicato il 24-10-2026 - Fujifilm Italia in Segrate
Siamo un’azienda multinazionale che opera sul mercato globale con prodotti e soluzioni integrate di alta qualità destinate al settore Healthcare: medical systems, servizi e tecnologie con intelligenza artificiale per supportare i professionisti del settore in campi come l’informatica medica, risonanza magnetica e tomografia computerizzata, radiologia, endoscopia, ultrasuoni, IVD e diagnostica veterinaria.
Siamo consapevoli che per realizzare i nostri obiettivi ambiziosi abbiamo bisogno delle persone. Per fare la differenza avrai a disposizione tutto ciò di cui necessiti per crescere assieme a noi: un management preparato alle sfide future dell’azienda, corsi di formazione appositi, un team agile e le più moderne tecnologie a disposizione sul mercato.
Siamo alla ricerca di un/a Junior Cybersecurity & QARA Specialist.
La risorsa supporterà il team Compliance, Regulatory & Quality nella gestione degli aspetti di cybersecurity, compliance, regulatory affairs e quality assurance applicabili ai servizi e alle soluzioni medicali di Fujifilm Healthcare Italia.
Le principali attività di cui il ruolo si occuperà:
- Supporto agli adempimenti previsti dal quadro normativo NIS, inclusi l’aggiornamento delle informazioni aziendali, la classificazione dei servizi e la gestione della documentazione di supporto.
- Supporto all’implementazione, alla documentazione e al mantenimento delle misure di sicurezza richieste.
- Supporto nella gestione e nella registrazione degli incident di cybersecurity e delle eventuali notifiche agli organismi competenti.
- Supporto alla valutazione dei rischi di cybersecurity, alla business impact analysis e alla sicurezza della supply chain.
- Contributo al mantenimento delle certificazioni ISO/IEC 27001, 27017 e 27018 e all’allineamento del sistema di gestione agli standard ISO 22301 e ISO/IEC 20000-1.
- Supporto al mantenimento delle qualifiche ACN dei servizi cloud e dell’accreditamento AgID come conservatore qualificato.
- Preparazione di risposte ai requisiti di cybersecurity previsti nelle gare pubbliche e nei questionari di sicurezza dei clienti.
- Supporto alla funzione privacy e al DPO negli adempimenti previsti dal GDPR.
- Supporto al mantenimento della marcatura CE delle soluzioni IT sviluppate da Fujifilm Healthcare Italia ai sensi del Regolamento europeo 2017/745.
- Supporto alle attività di sorveglianza post-market dei software medicali con riferimento alle vulnerabilità di cybersecurity.
- Predisposizione e aggiornamento di documenti, policy, procedure e registrazioni nell’ambito del Sistema di Gestione Integrato.
- Supporto alla preparazione della documentazione regolatoria per le autorità competenti e gli organismi notificati.
- Supporto alla revisione della documentazione di prodotto, delle istruzioni per l’uso e dell’etichettatura.
- Supporto alla gestione delle modifiche di prodotto e alla valutazione del relativo impatto regolatorio.
- Supporto agli audit interni ed esterni e alla preparazione di risposte alle richieste regolatorie dei clienti.
- Partecipazione alla formazione e alle attività di sensibilizzazione dei dipendenti sui temi di cybersecurity, compliance, privacy e QARA.
La persona che stiamo cercando possiede le seguenti caratteristiche:
- Laurea triennale in una disciplina affine come tecnologie informatiche, ingegneria informatica, clinica o biomedica, oppure regulatory affairs.
- Buona conoscenza della lingua inglese.
- Capacità di analizzare requisiti normativi, valutare i rischi e sviluppare soluzioni.
- Capacità di identificare e risolvere tempestivamente eventuali problematiche di compliance.
- Ottime capacità di comunicazione scritta e verbale, anche nell’esposizione di tematiche tecniche a interlocutori diversi.
- Predisposizione al lavoro di squadra.
- Buone competenze informatiche.
Costituisce titolo preferenziale la conoscenza generale di:
- Sistemi di gestione della sicurezza delle informazioni, con particolare riferimento agli standard ISO/IEC 27001 e ISO/IEC 27002.
- Principi di business continuity e IT service management.
- Quadro normativo europeo e italiano in materia di cybersecurity, inclusi la Direttiva NIS2, il Decreto Legislativo 138/2024 e le determinazioni e linee guida ACN.
- Regolamento GDPR.
- Servizi cloud, sistemi IT, reti e cicli di sviluppo del software.
- Sicurezza dei dispositivi medici, con particolare riferimento ai software in ambito healthcare, e processo di marcatura CE ai sensi del MDR.
- Formazione ISO/IEC 27001 Auditor/Implementer o certificazioni entry-level in ambito security.
Tipologia contrattuale: CCNL Commercio, tempo indeterminato. Il range retributivo previsto pe