CYS_Cyber Resilience Advisor_GCSC

Leonardo S.p.A.; Roma; Hybrid; EUR 33,000 - 47,000; Full time

Benefits offered by this job

Mensa aziendale

Buoni Welfare 250 euro/anno

Tredicesima mensilità

Job summary

Leonardo S.p.A. cerca una figura di Cyber Resilience Advisor per la sede di Roma Laurentina. La risorsa definirà modelli organizzativi e processi di cybersecurity, implementerà SGSI e gestione privacy, e condurrà assessment e audit di conformità.

È richiesto almeno un anno di esperienza, conoscenza di GDPR e standards IA/cybersecurity, e disponibilità a trasferte nazionali/internationali; contratto a tempo indeterminato, ibrido.

Qualifications

• Laurea o esperienza equivalente.
• Almeno un anno di esperienza in ruoli similari.
• Conoscenza di GDPR e normative cybersecurity (GDPR, ISO 27001/27035/27701, AI Act, Cyber Resilience Act).

Responsibilities

• Definire ed implementare SGSI secondo ISO/IEC 27001 assicurando conformità.
• Definire ed implementare sistemi di gestione privacy (GDPR).
• Eseguire assessment ed audit per valutare maturità di adeguamento alle normative e standard.
• Definire modelli organizzativi (SOC/CERT) e processi di cybersecurity.
• Eseguire conformità alle normative (UE 1689/2024, ISO 27001, GDPR, Cyber Resilience Act).
• Eseguire attività di analisi dei rischi.
• Studiare normative di cybersecurity e proporre step operativi per l’applicazione in Leonardo e presso i clienti.

Skills

Inglese B2/C1

Flessibilita

Problem Solving

Proattività

Spirito di squadra

Comunicazione efficace

Education

Laurea o esperienza equivalente

Tools

Office

Job description

## CYS\\_Cyber Resilience Advisor\\_GCSCApply: IT - Roma - Via Laurentina: Full time: Posted Today: R0033074**Job Description:****Leonardo** è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.All’interno dell’Area di Business **Cyber & Security Solutions** stiamo cercando una figura di **Cyber Resilience Advisor** per la sede di **Roma Laurentina**.La persona individuata verrà coinvolta nelle seguenti attività:* Definire ed implementare sistemi di gestione per la sicurezza delle informazioni in ottica ISO/IEC27001 assicurando la conformità ed adeguatezza dei relativi processi;* Definire ed implementare sistemi di gestione privacy (GDPR) fornendo supporto consulenziale nell’attuazione dei vari adempimenti imposti dalla normativa applicabile;* Eseguire attività di assessment ed audit valutando la maturità di adeguamento dei sistemi di gestione a normative, Standard, Best practice nazionali e internazionali in ambito cyber security nonché l’efficace implementazione delle misure di sicurezza, sia di carattere organizzativo /procedurale che logico;* Definire modelli organizzativi (es. SOC/CERT) e processi di cyber security;* Eseguire Assessment alla compliance alle normative (es. al Regolamento UE 1689/2024, ISO/IEC 27001, GDPR, Cyber Resilence Act etc.);* Eseguire attività di Analisi dei rischi;* Definire ed implementare sistemi di gestione per la sicurezza dei sistemi di Intelligenza artificiale in ottica ISO42001:2023 «Information technology — Artificial intelligence — Management system»;* Studiare ed analizzare le normative di cyber security con l’obiettivo di individuare gli step operativi per la loro applicazione all’interno sia di Leonardo sia di società Clienti. L’analisi del panorama normativo può riguardare normative sia italiane sia estere.**Titolo di studio:**Laurea o esperienza equivalente.**Seniroty:**Junior/Expert. Richiesto almeno un anno di esperienza in ruoli similari.**Conoscenze e competenze tecniche/informatiche:*** Conoscenza dei principali standard /normative di riferimento (es. GDPR, AI ACT, Cyber Resilience Act, Cyber, ISO 27001, ISO 27035, ISO 27701, ISO 42001);* Conoscenza del pacchetto office (Word, Excel, PPT);* Capacità di definire modelli organizzativi e procedure di cybersecurity;* Capacità di definire ed implementare sistemi di gestione privacy (GDPR) e sistemi di gestione per la sicurezza delle informazioni (SGSI);* Capacità di condurre Assessment e Analisi dei Rischi;* Capacità di supportare e condurre attività di Audit.**Comptetenze comportamentali:*** Flessibilità;* Problem Solving, Proattività;* Spirito di squadra e orientato agli obiettivi;* Ottime capacità comunicative.**Conoscenze linguistiche:**Inglese B2 /C1**Altro:*** Disponibilità a trasferte di breve - medio periodo, nazionali ed internazionali* Sarà considerato un plus il possesso di certificazioni specifiche (es. Lead Auditor ISO/IEC 27001; Lead Auditor 42001).**Coinvolgimento, valorizzazione delle competenze**, cura del **benessere** e della **sicurezza delle persone** sono i cardini della nostra cultura aziendale.Ci impegniamo ogni giorno a favorire un ambiente di lavoro **inclusivo e stimolante,** promuovendo attivamente i principi di **inclusione, equità e valorizzazione delle diversità**.Cosa offriamo?* Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;* Modalità di lavoro: Ibrida;* Categoria contrattuale: Impiegato;* Tipologia contrattuale: tempo indeterminato;* Tredicesima mensilità;* Premialità legata ai risultati di Business;* Buoni Welfare dal valore di 250 euro annui;* Mensa aziendale;* Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;* Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.**L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.****Aspettiamo la tua candidatura**: inviaci il tuo CV entro **tre settimane** dall’apertura dell’annuncio di lavoro.**Come funziona il processo di selezione?** A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.**Seniority:**Expert**Primary Location:**IT - Roma - Via Laurentina**Contract Type:**Permanent **Total Base Pay Range:**33K - 47K**Hybrid Working:**Hybrid