Junior Information Security Analyst

Pietro Fiorentini spa; Vicenza; In loco; EUR 25.000 - 35.000; Tempo pieno

Descrizione del lavoro

Unâ azienda leader nel settore ICT cerca un Junior Information Security Analyst per supportare il team di sicurezza delle informazioni. Il candidato ideale avrà una formazione informatica e comincerà a lavorare su progetti di compliance e audit in un ambiente stimolante e dinamico.

Competenze

• Diploma ad indirizzo informatico o Laurea (es. Ingegneria informatica, Cybersecurity).
• Conoscenza della lingua italiana e inglese (parlata e scritta).
• Familiarità con normative di sicurezza NIS2, ISO27001 e GDPR (preferibile).

Mansioni

• Mantenere le certificazioni ISO 27001 e NIS2.
• Conduzione di audit interni e gestione delle Non Conformità.
• Fornire supporto agli utenti e monitoraggio delle politiche di sicurezza.

Conoscenze

Flessibilità

Attenzione al cliente

Strategia

Mediazione

Formazione

Diploma informatico o Laurea in discipline tecnico-scientifiche

Certificazione Auditor ISO 27001 (preferibile)

Descrizione del lavoro

Junior Information Security Analyst

In ottica di potenziamento del team ICT, siamo alla ricerca di un/a Junior Information Security Analyst presso la sede di Arcugnano (VI). La persona si occuperà di tutti i processi di mantenimento delle certificazioni ISO27001 e NIS2, collaborando con il Responsabile Privacy su tematiche GDPR. Parteciperà all'identificazione dei requisiti di sicurezza dei sistemi ICT, alla realizzazione di progetti in tale ambito e alla gestione operativa del team Sicurezza Informazioni interno alla funzione.

Principali attività

1. Mantenimento della ISO 27001, con analisi dei rischi, mitigazione e riesame della direzione
2. Monitoraggio e formazione degli utenti, campagne di phishing
3. Conduzione di audit interni e ufficiali, preparazione della documentazione necessaria
4. Monitoraggio e risoluzione delle Non Conformità
5. Aggiornamento delle policy di sicurezza interna
6. Verifiche di sicurezza verso i fornitori, supporto alla realizzazione di NDA e altre documentazioni necessarie
7. Verifica periodica di Compliance NIS2 e GDPR
8. Compilazione di check-list di qualifica sulla sicurezza delle informazioni per i clienti
9. Attività tecniche di monitoraggio e supporto (gestione delle politiche di sicurezza, controlli accessi, utilizzo di strumenti di monitoraggio)
10. Supporto agli utenti e proposte di miglioramento delle misure di sicurezza
11. Formazione e aggiornamento su tendenze e normative di sicurezza, con briefing alla direzione

Requisiti

• Diploma ad indirizzo informatico o Laurea triennale/magistrale in discipline tecnico-scientifiche (es. Ingegneria informatica, Telecomunicazioni, Cybersecurity)
• Preferibile certificazione Auditor ISO 27001
• Conoscenza della lingua italiana e inglese (parlata e scritta)
• Preferibile familiarità con standard, legislazione e normative di sicurezza NIS2, ISO27001 e GDPR
• Flessibilità, capacità di mantenere calma in situazioni di stress, attenzione al cliente interno, buona capacità di interazione e sensibilità organizzativa
• Visione strategica e capacità di mediazione tra requisiti di sicurezza e aspetti di business
• Disponibilità a trasferte (circa una settimana al mese)

Normative di riferimento

L'offerta è rivolta a candidati nel rispetto del Dlgs 198/2006, Dlgs 215/2003 e Dlgs 216/2003.