Cybersecurity Manager

Kineton; Napoli; Ibrido; EUR 70.000 - 90.000; Tempo pieno

Descrizione del lavoro

Un'importante azienda nel settore della cybersicurezza cerca un Cybersecurity Manager a Napoli per guidare un programma di sicurezza informatica strategico. Il candidato ideale possiede circa 10 anni di esperienza nelle infrastrutture critiche. Sarà responsabile di definire e implementare la strategia di cybersicurezza in conformità con le normative vigenti. Offriamo un ambiente di lavoro ibrido con opportunità di crescita.

Competenze

• Esperienza di circa 10 anni in cybersecurity e gestione dei rischi, preferibilmente in infrastrutture critiche o sistemi di trasporto.
• Conoscenza approfondita di NIST SP800, ISO/IEC 27000 Series, e IEC 62443.
• Comprovata capacità di leadership e gestione di team interfunzionali.

Mansioni

• Sviluppare il pacchetto di sicurezza informatica in linea con NIST, ISO/IEC, IEC 62443.
• Condurre valutazioni dei rischi e supervisionare i test di sicurezza di terze parti.
• Lavorare con team interfunzionali per integrare la sicurezza in tutte le fasi del progetto.

Conoscenze

Cybersecurity

Gestione dei Rischi

Leadership

Formazione

10 anni di esperienza in cybersecurity

Strumenti

NIST

ISO/IEC 27000 Series

IEC 62443

Descrizione del lavoro

Overview

Siamo alla ricerca di un/a Cybersecurity Manager per guidare il programma di cybersicurezza di un importante progetto di infrastruttura di trasporto pubblico realizzato con modello DBFOM (Design-Build-Finance-Operate-Maintain) nell’Area Metropolitana di Toronto. Si tratta di un ruolo strategico e ad alta visibilità, con la responsabilità di definire e implementare la strategia di cybersicurezza, il framework di governance e il programma di gestione dei rischi in conformità con le normative federali, provinciali e specifiche del progetto. La figura collaborerà a stretto contatto con il Chief Security Officer, gli Independent Security Assessors (ISA), i contractor e il team di leadership del progetto, assicurando che i principi di sicurezza informatica siano integrati in tutte le fasi di sviluppo — dalla progettazione e costruzione fino alla messa in servizio e gestione operativa.

Responsibilities

• Strategia e Governance: Sviluppare il pacchetto di sicurezza informatica (piani, politiche, requisiti) in linea con NIST, ISO/IEC, IEC 62443 (Security Level 3) e APTA.
• Gestione del Rischio: Condurre valutazioni dei rischi, modellizzazione delle minacce e supervisionare i test di sicurezza di terze parti (pen testing).
• Integrazione Tecnica: Esaminare e approvare i controlli di sicurezza per i sistemi SCADA, ICS, Comando e Controllo/Comunicazione.
• Collaborazione: Lavorare a stretto contatto con ISA, appaltatori e team interfunzionali (Ingegneria, IT, Operazioni) per integrare la sicurezza in tutte le fasi del progetto.
• Operazioni: Guidare le attività quotidiane di sicurezza, inclusi monitoraggio e risposta agli incidenti, durante il periodo operativo.

Qualifiche Essenziali

• Esperienza di circa 10 anni in cybersecurity e gestione dei rischi, preferibilmente in infrastrutture critiche o sistemi di trasporto.
• Competenza Tecnica: Conoscenza approfondita di NIST SP800, ISO/IEC 27000 Series, e IEC 62443.
• Leadership: Comprovata capacità di leadership, gestione di team interfunzionali e interazione con stakeholder a livello esecutivo e regolamentare.

Qualifiche Desiderabili

• Certificazioni come CISSP, CISM, GICSP.
• Esperienza con modelli DBFOM/P3 e sistemi OT/IT (SCADA/ICS).

Luogo di lavoro e modalità di lavoro: Napoli (ibrida).

KINETON - #High-Tech Humanity