30 ott - Romano di Lombardia
Axians Italia
Axians , brand del Gruppo VINCI Energies, è un
global system integrator e player di riferimento per le soluzioni e i servizi ICT.
Di seguito, troverà un'analisi completa di tutti i requisiti per i potenziali candidati e le istruzioni su come candidarsi. In bocca al lupo È presente in 35 paesi del Mondo, con oltre 14.000 collaboratori e collaboratrici, per offrire
soluzioni tecnologiche innovative a supporto della Digital Transformation delle aziende.
In Italia, Axians è presente su tutto il territorio con diverse sedi, tra le quali
Torino, Milano, Vicenza, Roma, Napoli. Axians Italia
lavora a fianco delle imprese – di qualsiasi dimensione, sia pubbliche che private – per costruire organizzazioni più efficienti e flessibili, garantendo la continuità e la sicurezza del business.
La gamma delle soluzioni e dei servizi offerti da
Axians Italia
risponde a qualsiasi esigenza in ambito ICT:
Dalla consulenza alla progettazione, dalla realizzazione alla manutenzione,
Axians Italia
disegna e realizza per i propri clienti soluzioni tecnologiche su misura basate sui principi di scalabilità e di integrazione.
Siamo alla ricerca di una figura di
Descrizione del ruolo: La figura ricercata avrà la responsabilità del presidio operativo e gestionale dei servizi connessi alla Data Protection e alla sicurezza dell’infrastruttura, fungendo da punto di riferimento per il Cliente e coordinando le attività necessarie a garantire il rispetto dei requisiti di sicurezza tecnici e organizzativi. La figura opererà in stretta collaborazione con i team tecnici, le funzioni di sicurezza, il Cliente e i fornitori coinvolti, assicurando il monitoraggio degli adempimenti, la raccolta delle evidenze,
la gestione della documentazione e il rispetto degli SLA/KPI previsti dal servizio.
Descrizione attività:
Presidio degli adempimenti relativi agli Amministratori di Sistema, verificandone il corretto mantenimento e la disponibilità delle evidenze richieste.
Monitoraggio delle misure di sicurezza tecniche e organizzative applicate all'infrastruttura, verificandone l'implementazione e il mantenimento nel tempo.
Raccolta, organizzazione e verifica delle evidenze documentali e tecniche necessarie a dimostrare il rispetto dei requisiti di sicurezza e Data Protection.
Identificazione e monitoraggio di eventuali gap, rispetto ai requisiti definiti, coordinandone il relativo piano di rientro con le strutture competenti.
Presidio delle nuove iniziative progettuali che possano avere impatti sui requisiti di Data Protection e sulle misure di sicurezza tecniche e organizzative.
Supporto al Cliente nella gestione di quesiti, richieste di approfondimento e assessment relativi all'applicazione dei requisiti di Data Protection.
Definizione, raccolta e monitoraggio dei KPI di Data Protection e sicurezza, predisponendo la relativa reportistica periodica.
Monitoraggio dei requisiti di Data Protection applicabili ai fornitori, verificando la disponibilità delle necessarie evidenze e la gestione di eventuali scostamenti.
Presidio della documentazione contrattuale, operativa e di compliance prevista dal servizio, assicurandone aggiornamento, tracciabilità e disponibilità.
Supporto alla preparazione e gestione di audit, assessment e verifiche periodiche da parte del Cliente o di soggetti terzi.
Coordinamento delle attività tra Cliente, team tecnici, Security, Data Protection/Privacy e fornitori, assicurando il corretto avanzamento delle attività.
Predisposizione di report periodici di servizio, con evidenza di KPI, principali criticità, attività aperte, rischi e piani di remediation.
Requisiti fondamentali:
Esperienza di almeno 3anni in ruoli di Service Manager, IT Service Manager o Service Delivery Manager.
Capacità di gestione della relazione con clienti enterprise.
Esperienza nella gestione di SLA, KPI, reporting e service review.
Capacità di coordinamento di team tecnici e fornitori.
Buone capacità di gestione delle escalation e delle situazioni critiche.
Capacità di organizzazione e gestione delle attività attraverso action plan, scadenze e piani di remediation.
Conoscenza dei principali requisiti di sicurezza delle informazioni e Data Protection.
Conoscenza delle principali misure tecniche e organizzative di sicurezza.
Familiarità con tematiche quali gestione degli accessi, logging e monitoring, amministratori di sistema, vulnerability management, incident management, backup, sicurezza infrastrutturale e gestione degli asset.
Conoscenza dei concetti di risk management, compliance e audit.
Preferibile conoscenza di framework e normative quali GDPR, ISO 27001, NIS2 e relativi controlli di sicurezza.
Capacità di