Cybersecurity & Information Security Governance Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8mxbie

Btinkeeng nasce a Roma nel 2014 come azienda specializzata in consulenza e progettazione di percorsi di digitalizzazione a 360°: strategia, organizzazione, sviluppo sistemi. Oggi, il nostro è un ecosistema innovativo, nel quale Tecnologia, Digitale e Formazione sono fortemente integrati fra loro per supportare da diverse prospettive la trasformazione digitale.Scorra la pagina per visualizzare tutti i requisiti del lavoro e le responsabilità che i candidati selezionati dovranno assumersi. Siamo umanisti, sociologi, tecnologi accomunati dalla passione per un futuro sempre più digitale e sostenibile. Con noi potrai partecipare alla trasformazione digitale delle aziende lavorando con i migliori professionisti crescere professionalmente sviluppando le tue potenzialità e conoscenze. Lavorare in un contesto di lavoro flessibile e sfidante in grado di offrirti una formazione continua e una carriera professionale in linea con i tuoi obiettivi personali. Descrizione del Ruolo La figura ricercata opererà nell'ambito della Cybersecurity e della Information Security Governance, supportando le organizzazioni nella definizione, implementazione e monitoraggio dei processi e delle misure finalizzati alla protezione delle informazioni, alla gestione dei rischi cyber e alla conformità normativa. Il ruolo richiede un profilo professionale trasversale, capace di integrare competenze di cybersecurity, governance della sicurezza delle informazioni e project management, con la capacità di analizzare i requisiti normativi e tradurli in policy, procedure, processi e azioni operative. La risorsa collaborerà con le funzioni aziendali coinvolte nei processi di sicurezza, contribuendo alla gestione delle attività progettuali, al miglioramento continuo dei presidi di sicurezza e al coordinamento degli stakeholder interni ed esterni. Principali responsabilità In particolare, la risorsa potrà occuparsi di: Cybersecurity e conformità normativa: analizzare i requisiti normativi e regolamentari in materia di sicurezza informatica e protezione delle informazioni, supportando la verifica della conformità e l'individuazione delle azioni necessarie per il loro recepimento. Information Security Governance: contribuire alla definizione, all'aggiornamento e al monitoraggio di policy, procedure,



standard e documentazione in materia di sicurezza delle informazioni. Gestione del rischio e degli incidenti: supportare i processi di identificazione, valutazione e trattamento dei rischi cyber, nonché la definizione e l'aggiornamento delle procedure di gestione degli incidenti di sicurezza. Supporto alla gestione progettuale: pianificare e monitorare attività, scadenze e deliverable, facilitando il coordinamento tra le funzioni coinvolte e assicurando l'avanzamento delle iniziative assegnate. Supporto operativo e miglioramento continuo: collaborare con i team aziendali di Information Security e Cybersecurity nell'attuazione delle misure di sicurezza, nel monitoraggio dei presidi e nella predisposizione della documentazione necessaria. Supporto a contesti regolamentati e ad alta criticità: contribuire a iniziative che richiedano l'applicazione di requisiti specifici di sicurezza, anche con riferimento alla protezione delle informazioni classificate e agli adempimenti previsti per settori strategici. Requisiti e competenze Buona conoscenza dei principi, delle metodologie e delle normative in materia di cybersecurity e sicurezza delle informazioni. Conoscenza dei principali framework e standard di riferimento per la gestione della sicurezza delle informazioni e del rischio cyber, quali ISO/IEC 27001 e relativi standard della serie, PSNC e CVCN, NIST Cybersecurity Framework o equivalenti. Esperienza connessa alla gestione degli obblighi imposti dal GDPR Familiarità con i processi di Information Security Governance, gestione del rischio, gestione degli incidenti e definizione della documentazione di sicurezza. Capacità di analizzare requisiti normativi e tecnici e tradurli in procedure, controlli e attività operative. Competenze di pianificazione, coordinamento e monitoraggio delle attività progettuali. Buone capacità analitiche,



organizzative e di problem solving. Attitudine alla collaborazione con interlocutori tecnici, organizzativi e di business. Precisione, riservatezza e capacità di operare in contesti caratterizzati da requisiti stringenti di sicurezza e conformità. Attività specifiche Tra gli ambiti di possibile coinvolgimento rientra il supporto all'Ufficio Sicurezza di un Cliente operante nel settore Difesa, con particolare riferimento alla protezione delle informazioni, incluse quelle classificate, e alla cybersecurity. In tale contesto, la risorsa potrà occuparsi di: verificare il rispetto delle disposizioni normative applicabili in materia di cybersecurity e protezione delle informazioni; definire e aggiornare policy, procedure e documentazione di sicurezza, con particolare riferimento alla gestione del rischio e degli incidenti; collaborare con i team INFOSEC aziendali nelle attività di governance e nell'attuazione dei presidi di sicurezza; supportare le iniziative connesse al Perimetro Nazionale di Sicurezza Cibernetica (PNSC), secondo le esigenze progettuali e il perimetro di responsabilità assegnato. Costituiscono titolo preferenziale Esperienza pregressa in ambito Cybersecurity Consulting, Information Security Governance o gestione di progetti di sicurezza informatica. Esperienza in organizzazioni complesse o in settori regolamentati e ad alta criticità. Conoscenza della normativa e dei requisiti applicabili alla protezione delle informazioni classificate e al settore Difesa. Conoscenza del quadro normativo relativo al Perimetro Nazionale di Sicurezza Cibernetica. Possesso di certificazioni professionali in ambito Information Security, Risk Management o Project Management. Cosa Offriamo: Modalità di lavoro ibrida e flessibilità organizzativa. Contratto a tempo indeterminato (Range RAL: €35.000-€42.000, definita in funzione dell'esperienza effettiva e delle competenze dimostrate). Piano di MBO; Piano di Welfare aziendale; Ticket Restaurant. xysqume Sede di lavoro : : Napoli, (Modalità Ibrida). Il presente annuncio è rivolto a entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.#J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8mxbie