Cybersecurity & Information Security Governance Specialist

Btinkeeng - Digital Advisory; Napoli; Hybrid; EUR 35,000 - 42,000; Full time

Benefits offered by this job

Modalità di lavoro ibrida

Ticket Restaurant

Piano di Welfare aziendale

Piano di MBO

Job summary

Btinkeeng, con sede a Napoli in modalità ibrida, cerca una figura esperta in cybersecurity e governance delle informazioni per supportare clienti nell’assicurare conformità, gestione del rischio e protezione delle informazioni. La risorsa analizzerà requisiti normativi, definirà policy e procedure, coordinerà progetti di security e collaborerà con team interni ed esterni per migliorare i controlli.

Offriamo contratto a tempo indeterminato, range retributivo 35.000–42.000 euro annui, welfare e

Qualifications

• Buona conoscenza dei principi, delle metodologie e delle normative in materia di cybersecurity e sicurezza delle informazioni.
• Conoscenza dei principali framework e standard di riferimento per la gestione della sicurezza delle informazioni e del rischio cyber, quali ISO/IEC 27001 e relativi standard della serie, PSNC e CVCN, NIST Cybersecurity Framework o equivalenti.
• Esperienza connessa alla gestione degli obblighi imposti dal GDPR
• Familiarità con i processi di Information Security Governance, gestione del rischio, gestione degli incidenti e definizione della documentazione di sicurezza.
• Capacità di analizzare requisiti normativi e tecnici e tradurli in procedure, controlli e attività operative.
• Competenze di pianificazione, coordinamento e monitoraggio delle attività progettuali.
• Buone capacità analitiche, organizzative e di problem solving.
• Attitudine alla collaborazione con interlocutori tecnici, organizzativi e di business.
• Precisione, riservatezza e capacità di operare in contesti caratterizzati da requisiti stringenti di sicurezza e conformità.

Responsibilities

• Analizzare requisiti normative e regolamentari in materia di cybersecurity e protezione delle informazioni.
• Definire e aggiornare policy, procedure e documentazione di sicurezza, con particolare riferimento alla gestione del rischio e degli incidenti.
• Collaborare con i team INFOSEC aziendali nelle attività di governance e nell'attuazione dei presidi di sicurezza.
• Supportare le iniziative connesse al Perimetro Nazionale di Sicurezza Cibernetica (PNSC), secondo le esigenze progettuali e il perimetro di responsabilità assegnato.

Skills

Cybersecurity governance

Gestione del rischio

Incident management

Policy management

Project management

GDPR compliance

Job description

Btinkeeng nasce a Roma nel 2014 come azienda specializzata in consulenza e progettazione di percorsi di digitalizzazione a 360°: strategia, organizzazione, sviluppo sistemi. Oggi, il nostro è un ecosistema innovativo, nel quale Tecnologia, Digitale e Formazione sono fortemente integrati fra loro per supportare da diverse prospettive la trasformazione digitale.

Siamo umanisti, sociologi, tecnologi accomunati dalla passione per un futuro sempre più digitale e sostenibile.

Con noi potrai partecipare alla trasformazione digitale delle aziende lavorando con i migliori professionisti crescere professionalmente sviluppando le tue potenzialità e conoscenze. Lavorare in un ambiente di lavoro flessibile e sfidante in grado di offrirti una formazione continua e una carriera professionale in linea con i tuoi obiettivi personali.

Descrizione del Ruolo

La figura ricercata opererà nell'ambito della Cybersecurity e della Information Security Governance, supportando le organizzazioni nella definizione, implementazione e monitoraggio dei processi e delle misure finalizzati alla protezione delle informazioni, alla gestione dei rischi cyber e alla conformità normativa.

Il ruolo richiede un profilo professionale trasversale, capace di integrare competenze di cybersecurity, governance della sicurezza delle informazioni e project management, con la capacità di analizzare i requisiti normativi e tradurli in policy, procedure, processi e azioni operative.

La risorsa collaborerà con le funzioni aziendali coinvolte nei processi di sicurezza, contribuendo alla gestione delle attività progettuali, al miglioramento continuo dei presidi di sicurezza e al coordinamento degli stakeholder interni ed esterni.

Principali responsabilità

In particolare, la risorsa potrà occuparsi di:

• Cybersecurity e conformità normativa: analizzare i requisiti normativi e regolamentari in materia di sicurezza informatica e protezione delle informazioni, supportando la verifica della conformità e l'individuazione delle azioni necessarie per il loro recepimento.
• Information Security Governance: contribuire alla definizione, all'aggiornamento e al monitoraggio di policy, procedure, standard e documentazione in materia di sicurezza delle informazioni.
• Gestione del rischio e degli incidenti: supportare i processi di identificazione, valutazione e trattamento dei rischi cyber, nonché la definizione e l'aggiornamento delle procedure di gestione degli incidenti di sicurezza.
• Supporto alla gestione progettuale: pianificare e monitorare attività, scadenze e deliverable, facilitando il coordinamento tra le funzioni coinvolte e assicurando l'avanzamento delle iniziative assegnate.
• Supporto operativo e miglioramento continuo: collaborare con i team aziendali di Information Security e Cybersecurity nell'attuazione delle misure di sicurezza, nel monitoraggio dei presidi e nella predisposizione della documentazione necessaria.
• Supporto a contesti regolamentati e ad alta criticità: contribuire a iniziative che richiedano l'applicazione di requisiti specifici di sicurezza, anche con riferimento alla protezione delle informazioni classificate e agli adempimenti previsti per settori strategici.

Requisiti e competenze

• Buona conoscenza dei principi, delle metodologie e delle normative in materia di cybersecurity e sicurezza delle informazioni.
• Conoscenza dei principali framework e standard di riferimento per la gestione della sicurezza delle informazioni e del rischio cyber, quali ISO/IEC 27001 e relativi standard della serie, PSNC e CVCN, NIST Cybersecurity Framework o equivalenti.
• Esperienza connessa alla gestione degli obblighi imposti dal GDPR
• Familiarità con i processi di Information Security Governance, gestione del rischio, gestione degli incidenti e definizione della documentazione di sicurezza.
• Capacità di analizzare requisiti normativi e tecnici e tradurli in procedure, controlli e attività operative.
• Competenze di pianificazione, coordinamento e monitoraggio delle attività progettuali.
• Buone capacità analitiche, organizzative e di problem solving.
• Attitudine alla collaborazione con interlocutori tecnici, organizzativi e di business.
• Precisione, riservatezza e capacità di operare in contesti caratterizzati da requisiti stringenti di sicurezza e conformità.

Attività specifiche

Tra gli ambiti di possibile coinvolgimento rientra il supporto all'Ufficio Sicurezza di un Cliente operante nel settore Difesa, con particolare riferimento alla protezione delle informazioni, incluse quelle classificate, e alla cybersecurity.

In tale contesto, la risorsa potrà occuparsi di:

• verificare il rispetto delle disposizioni normative applicabili in materia di cybersecurity e protezione delle informazioni;
• definire e aggiornare policy, procedure e documentazione di sicurezza, con particolare riferimento alla gestione del rischio e degli incidenti;
• collaborare con i team INFOSEC aziendali nelle attività di governance e nell'attuazione dei presidi di sicurezza;
• supportare le iniziative connesse al Perimetro Nazionale di Sicurezza Cibernetica (PNSC), secondo le esigenze progettuali e il perimetro di responsabilità assegnato.

Costituiscono titolo preferenziale

• Esperienza pregressa in ambito Cybersecurity Consulting, Information Security Governance o gestione di progetti di sicurezza informatica.
• Esperienza in organizzazioni complesse o in settori regolamentati e ad alta criticità.
• Conoscenza della normativa e dei requisiti applicabili alla protezione delle informazioni classificate e al settore Difesa.
• Conoscenza del quadro normativo relativo al Perimetro Nazionale di Sicurezza Cibernetica.
• Possesso di certificazioni professionali in ambito Information Security, Risk Management o Project Management.

Cosa Offriamo:

• Modalità di lavoro ibrida e flessibilità organizzativa.
• Contratto a tempo indeterminato (Range RAL: €35.000-€42.000, definita in funzione dell'esperienza effettiva e delle competenze dimostrate).
• Piano di MBO;
• Piano di Welfare aziendale;
• Ticket Restaurant.

Sede di lavoro

: : Napoli, (Modalità Ibrida).

Il presente annuncio è rivolto a entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.