Information Security Analyst

LHH; Vicenza; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'importante realtà operante nel settore utilities cerca un/a Information Security Analyst a Vicenza. Il candidato ideale gestirà la certificazione ISO 27001, condurrà audit interni, e fornirà supporto sulla sicurezza informatica. È richiesta una laurea, conoscenze in tema di GDPR e NIS2, oltre a disponibilità a trasferte mensili.

Competenze

• Laurea in informatica o disciplina affine.
• Preferibile certificazione Auditor 27001.
• Conoscenza della lingua italiana e inglese (parlata e scritta).

Mansioni

• Gestire il mantenimento della certificazione ISO 27001.
• Condurre audit interni e predisporre documentazione.
• Monitorare e formare gli utenti sulla sicurezza informatica.

Conoscenze

Gestione della certificazione ISO 27001

Conduzione di audit interni

Monitoraggio della sicurezza informatica

Conoscenza delle normative NIS2 e GDPR

Formazione

Laurea triennale e/o magistrale

Strumenti

Strumenti di controllo e analisi

Descrizione del lavoro

LHH sta affiancando un’importante realtà della zona di Vicenza, operantenel settore dell’utilities e specializzata nel trattamento, trasporto edistribuzione del gas naturale, nella ricerca di un/a Information SecurityAnalyst.

La risorsa si occuperà di tutti i processi di mantenimento dellacertificazione ISO27001 e NIS2, oltre a collaborare con il Responsabile Privacyper i temi inerenti al GDPR. Parteciperà all’identificazione dei requisiti disicurezza dei sistemi ICT o alla realizzazione di progetti in tale ambitotecnico nonché a tutta la gestione operativa del team Sicurezza Informazioniinterno alla Funzione.

In particolare, le sue attività saranno:

• Gestire ilmantenimento della certificazione ISO 27001, occupandosi dell’analisi deirischi, della definizione delle relative misure di mitigazione e del riesameannuale con la direzione;
• Monitorare eformare gli utenti sui temi della sicurezza informatica, anche attraversocampagne di phishing;
• Condurre auditinterni e predisporre tutta la documentazione necessaria;
• Aggiornare lepolicy e le procedure interne di sicurezza;
• Fornire supportonelle verifiche di sicurezza verso i fornitori e collaborare alla redazione diNDA e documentazione tecnica;
• Verificare periodicamentela compliance alle normative NIS2 e GDPR;
• Completare lechecklist di qualifica lato Sicurezza delle Informazioni verso clienti epartner;
• Eseguire attivitàtecniche di monitoraggio e supporto, anche tramite strumenti di controllo eanalisi, per prevenire incidenti e identificare potenziali vulnerabilità;
• Proporre soluzionimigliorative in ambito sicurezza, in collaborazione con il team ICT.
• Laurea triennale e/o magistrale;
• Preferibile certificazione Auditor 27001;
• Conoscenza della italianae inglese (parlata e scritta);
• Preferibile conoscenza deglistandard/legislazioni e normative di sicurezza NIS2, ISO27001, Normativavigente GDPR

Sede: Vicenza

Si richiede disponibilità a trasferte (circa una settimana al mese).