Cybersecurity & Compliance Manager

Cy4Gate; Latina; Ibrido; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Un leader nel settore della cybersecurity sta cercando un Cybersecurity & Compliance Manager per gestire la Direttiva NIS 2 e mantenere la conformità a ISO 27001. Il candidato ideale ha 5–7 anni di esperienza e deve possedere competenze in gestione del rischio e cyber security. È richiesta la capacità di lavorare sotto pressione e una buona comunicazione in inglese e italiano. L'ambiente è ibrido e offre un'assicurazione sanitaria e un welfare esteso.

Servizi

Assicurazione sanitaria

Ambiente di lavoro giovane e dinamico

Welfare

Competenze

• 5–7 anni in ambito cybersecurity e compliance.
• Esperienza in security architecture per ambienti ad alta criticità.
• Leadership e capacità di lavoro in team.

Mansioni

• Gestire gli obblighi previsti dalla Direttiva NIS 2.
• Supervisionare il Security Operations Center esterno.
• Gestire la sicurezza informatica e il rischio cyber.

Conoscenze

Leadership

Comunicazione efficace

Project management

Cyber risk management

Incident response

Cybersecurity

Formazione

Laurea magistrale in Cybersecurity o affini

Master o specializzazione in cybersecurity

Strumenti

Sistemi SIEM

Soluzioni SOAR

Architetture cloud ibride e multi-cloud

Descrizione del lavoro

Vuoi far parte di un progetto industriale italiano unico nel suo genere?

Cerchiamo una persona che abbia voglia di sfidare lo status quo e veda nella tecnologia la possibilità di creare un futuro migliore e sia fermamente convinta che il meglio debba sempre venire .

Cy4Gate ricerca una figura di Cybersecurity & Compliance Manager che si occuperà dall’attuazione della Direttiva NIS 2 (2022 / 2555 / UE), dal mantenimento della conformità alla norma ISO / IEC 27001 : 2022 e dalla gestione delle abilitazioni di sicurezza previste dal sistema nazionale di protezione delle informazioni classificate, con riferimento ai procedimenti di Nulla Osta di Sicurezza Industriale (NOSI).

Mansioni principali

• Gestione degli obblighi previsti dalla Direttiva NIS 2, incluse le attività di adeguamento ai requisiti minimi di sicurezza, la relazione con le autorità competenti e il coordinamento operativo in materia di incident response e gestione del rischio cyber.
• Gestione del Sistema di Gestione della Sicurezza delle Informazioni secondo lo standard ISO / IEC 27001 : 2022, con responsabilità su valutazione dei rischi, audit, certificazioni e aggiornamento continuo dei controlli e della documentazione di riferimento.
• Gestione delle attività connesse alla sicurezza governativa, con particolare riferimento ai procedimenti autorizzativi, alla conformità ai requisiti per la protezione delle informazioni classificate e al supporto ai contratti soggetti a vincoli di segretezza industriale e istituzionale.
• Gestione delle attività operative di sicurezza informatica, con responsabilità di raccordo con il Security Operations Center esterno, supervisione dei processi di monitoraggio e risposta agli incidenti, e presidio delle misure tecniche e organizzative a tutela degli asset aziendali.

Competenze Richieste

Conoscenze Normative e Regolatorie

• Direttiva NIS 2 e relativo recepimento nazionale
• ISO / IEC 27001 : 2022 (preferibile Lead Auditor / Implementer)
• Sistema italiano di security clearance : NOSI, NOS
• Procedure UCSe e normative difesa-classificate (es. L.185 / 90) (Plus)
• Normative correlate : GDPR, DORA, CER Directive

Competenze Tecnologiche

• Sistemi SIEM, SOAR, EDR / XDR
• Architetture cloud ibride e multi-cloud
• Crittografia, PKI, gestione certificati
• Framework di threat intelligence, IOC tracking
• Tecnologie IAM, Zero Trust, hardening infrastrutturale

Competenze Metodologiche

• Cyber risk management ( ISO 27005, NIST RMF )
• Business Continuity, Disaster Recovery
• DevSecOps, secure coding e secure architecture
• Incident response e digital forensics
• Security audit, gap analysis e piani di remediation

Titolo di studio

• Laurea magistrale in Cybersecurity, Ingegneria Informatica, o affini
• Master o specializzazione in cybersecurity o GRC (preferenziale)
• Formazione continua su minacce emergenti e standard internazionali

Esperienza lavorativa

• 5–7 anni in ambito cybersecurity e compliance
• Implementazione e certificazione ISMS in contesti regolati
• Incident handling e gestione di crisi cyber
• Esperienza in security architecture per ambienti ad alta criticità

Certificazioni (preferibili 2 tra le seguenti)

• ISO / IEC 27001 : 2022 Lead Auditor o Implementer
• CISSP, CISM, CRISC
• CEH o equivalente
• CISSP-ISSAP / ISSEP (nice to have)

Completano il profilo

• Leadership e capacità di lavoro in team
• Comunicazione efficace verso stakeholder tecnici e non
• Project management (agile / lean)
• Attitudine al lavoro sotto pressione e alla gestione della crisi
• Italiano madrelingua, inglese fluente (C1 minimo)

COSA OFFRIAMO

⚕️ ASSICURAZIONE SANITARIA

AMBIENTE DI LAVORO GIOVANE E DINAMICO

WELFARE

Luogo di lavoro

Roma - Ibrido

COSA STAI ASPETTANDO? CANDIDATI ORA!

SU DI NOI

CY4GATE è un gruppo italiano che si occupa di progettare e sviluppare prodotti e sistemi in grado di soddisfare i più stringenti e moderni requisiti di “Cyber Intelligence & Cyber Security” espressi dalle Forze Armate, dalle Forze di Polizia, dalle Agenzie di Intelligence e dalle Aziende.

Tre sono le parole chiave in CY4GATE : Preparare, Prevenire, Proteggere

INFORMATIVA PRIVACY