CYS_Cyber Resilience Advisor_GCSC

Leonardo; Roma; Ibrido; EUR 55.000 - 75.000; Tempo pieno

Vantaggi offerti da questo lavoro

Mensa aziendale

Buoni Welfare 250 euro/anno

Premialità legata ai risultati

Descrizione del lavoro

Leonardo cerca una figura di Cyber Resilience Advisor per la sede di Roma Laurentina. Sarà coinvolta nell’implementazione di SGSI e privacy, nella gestione della conformità normativa e nella definizione di modelli di cyber security, con disponibilità a trasferte nazionali ed internazionali.

La posizione richiede laurea o esperienza equivalente, almeno un anno di esperienza, conoscenze su GDPR, AI ACT e ISO27001, ottime capacità comunicative e spirito di squadra, con modalità di lavoro ibrida e

Competenze

• Laurea o esperienza equivalente.
• Inglese B2 / C1.
• Disponibilità a trasferte nazionali e internazionali.
• Conoscenza dei principali standard/normative (GDPR, AI ACT, Cyber Resilience Act, ISO 27001, ISO 27035, ISO 27701, ISO 42001).
• Capacità di condurre Assessment e Analisi dei Rischi e di supportare Audit.

Mansioni

• Definire e implementare SGSI (ISO/IEC 27001) e privacy (GDPR).
• Eseguire assessment ed audit per misure di sicurezza e conformità.
• Definire modelli organizzativi e processi di cyber security (SOC/CERT).
• Gestire conformità normative (UE Regolamento UE 1689/2024, GDPR, etc.).
• Studiare normative di cyber security per applicazione interna ed esterna.

Conoscenze

Flessibilità

Problem solving

Proattività

Spirito di squadra

Ottime capacità comunicative

Inglese B2/C1

Formazione

Laurea o esperienza equivalente

Strumenti

MS Office

Descrizione del lavoro

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell'Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l'azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

Coinvolgimento, valorizzazione delle competenze , cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità .

All'interno dell'Area di Business Cyber & Security Solutions stiamo cercando una figura di Cyber Resilience Advisor per la sede di Roma Laurentina .

La persona individuata verrà coinvolta nelle seguenti attività:

• Definire ed implementare sistemi di gestione per la sicurezza delle informazioni in ottica ISO/IEC27001 assicurando la conformità ed adeguatezza dei relativi processi;
• Definire ed implementare sistemi di gestione privacy (GDPR) fornendo supporto consulenziale nell'attuazione dei vari adempimenti imposti dalla normativa applicabile;
• Eseguire attività di assessment ed audit valutando la maturità di adeguamento dei sistemi di gestione a normative, Standard, Best practice nazionali e internazionali in ambito cyber security nonché l'efficace implementazione delle misure di sicurezza, sia di carattere organizzativo /procedurale che logico;
• Definire modelli organizzativi (es. SOC/CERT) e processi di cyber security;
• Eseguire Assessment alla compliance alle normative (es. al Regolamento UE 1689/2024, ISO/IEC 27001, GDPR, Cyber Resilence Act etc.);
• Eseguire attività di Analisi dei rischi;
• Definire ed implementare sistemi di gestione per la sicurezza dei sistemi di Intelligenza artificiale in ottica ISO42001:2023 «Information technology - Artificial intelligence - Management system»;
• Studiare ed analizzare le normative di cyber security con l'obiettivo di individuare gli step operativi per la loro applicazione all'interno sia di Leonardo sia di società Clienti. L'analisi del panorama normativo può riguardare normative sia italiane sia estere.

Titolo di studio:

• Laurea o esperienza equivalente.

Seniority:

• Junior/Expert. Richiesto almeno un anno di esperienza in ruoli similari.

Conoscenze e competenze tecniche/informatiche:

• Conoscenza dei principali standard /normative di riferimento (es. GDPR, AI ACT, Cyber Resilience Act, Cyber, ISO 27001, ISO 27035, ISO 27701, ISO 42001);
• Conoscenza del pacchetto office (Word, Excel, PPT);
• Capacità di definire modelli organizzativi e procedure di cybersecurity;
• Capacità di definire ed implementare sistemi di gestione privacy (GDPR) e sistemi di gestione per la sicurezza delle informazioni (SGSI);
• Capacità di condurre Assessment e Analisi dei Rischi ;
• Capacità di supportare e condurre attività di Audit.

Comptetenze comportamentali:

• Flessibilità;
• Problem Solving, Proattività;
• Spirito di squadra e orientato agli obiettivi;
• Ottime capacità comunicative.

Conoscenze linguistiche:

• Inglese B2 /C1

Altro:

• Disponibilità a trasferte di breve - medio periodo, nazionali ed internazionali
• Sarà considerato un plus il possesso di certificazioni specifiche (es. Lead Auditor ISO/IEC 27001; Lead Auditor 42001).

Cosa offriamo?

• Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;
• Modalità di lavoro: Ibrida;
• Categoria contrattuale: Impiegato;
• Tipologia contrattuale: tempo indeterminato;
• Tredicesima mensilità;
• Premialità legata ai risultati di Business;
• Buoni Welfare dal valore di 250 euro annui;
• Mensa aziendale;
• Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
• Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.

L'azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.