Information Security & Privacy Compliance Specialist

Bitron; Grugliasco; In loco; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Un'importante azienda nel settore della sicurezza delle informazioni cerca un professionista esperto per gestire e implementare normative sulla cybersecurity e sulla protezione dei dati. Questa posizione prevede la responsabilità di costruire e mantenere un sistema di gestione della sicurezza delle informazioni in conformità con le leggi vigenti e di formare il personale per garantire una cultura di sécurité. Tra le competenze richieste: esperienza in audit, conoscenze legali e abilità comunicative.

Competenze

• 2-3 anni di esperienza in posizioni simili.
• Conoscenza del GDPR e normativa sulla privacy.
• Buona conoscenza della lingua inglese.

Mansioni

• Supportare l’implementazione delle misure di sicurezza.
• Condurre audit per verificare conformità.
• Formare il personale sulle politiche di sicurezza.

Conoscenze

Gestione della sicurezza delle informazioni

Conformità GDPR

Valutazione dei rischi

Audit di sicurezza

Data protection

Formazione del personale

Relazioni con autorità

Formazione

Laurea in Giurisprudenza

Laurea in Scienze dei servizi giuridici

Strumenti

ISO/IEC 27001

Descrizione del lavoro

La figura professionale, di estrazione giuridica, ha l’obiettivo di individuare norme cogenti in materia di cybersecurity, sicurezza delle informazioni e privacy, per predisporne l’attuazione all’interno dell’organizzazione, ed armonizzarne il dettato, anche rispetto ad altri requisiti applicabili, policy interne e standard di settore.

La figura, posizionata all’interno del dipartimento centrale di Information Security, avrà mandato di estendere la sua attività a tutte le Business Unit del gruppo, comprese quelle dislocate all’estero, con riferimento a requisiti cogenti transnazionali e / o riferibili alla legislazione locale.

Responsabilità principali :

• Supportare nell’implementazione, estensione e modifica del Sistema di Gestione di Sicurezza delle Informazioni in tutte le entità aziendali, in conformità alle disposizioni normative e alle evoluzioni delle stesse;
• Identificare e valutare i rischi relativi alla sicurezza delle informazioni e data protection ed implementare strategie di mitigazione;
• Fornire supporto su questioni di sicurezza delle informazioni e data protection, garantendo la conformità con leggi e regolamenti applicabili, nel contesto dell’Organizzazione;
• Redigere politiche e procedure che abbiano attinenza alla sicurezza delle informazioni e data protection;
• Condurre audit regolari per verificare la conformità a norme cogenti, requisiti normativi, requisiti specifici e politiche interne, in materia di sicurezza delle informazioni e data protection;
• Contribuire all’identificazione e valutazione delle vulnerabilità di sicurezza delle informazioni, anche dal punto di vista della non conformità a leggi, regolamenti ed altri requisiti vincolanti;
• Assistere nella gestione delle eventuali violazioni dei dati e degli incidenti di sicurezza informatica, contribuendo a gestire al meglio eventuali comunicazioni alle autorità regolatorie e verso i soggetti interessati;
• Formare il personale sulle politiche e le procedure di sicurezza delle informazioni e data protection adottate.
• Contribuire a gestire le relazioni con consulenti legali esterni e le Autorità regolatorie.
• Mantenere un soddisfacente aggiornamento personale sulle tematiche oggetto della Job Description.

Skill Necessari :

• Esperienza pregressa di 2 / 3 anni in posizioni analoghe in contesti aziendali (focus : information security e data protection compliance);
• Laurea in Giurisprudenza o in Scienze dei servizi giuridici;
• Conoscenza del GDPR e di tutte le norme e regolamenti in materia di Privacy ed esperienza nella predisposizione della documentazione inerente a tale normativa applicata alle aziende;
• Conoscenza dei framework di gestione di sicurezza delle informazioni come ISO / IEC 27001;
• Buona conoscenza della lingua inglese (sia scritta che parlata).