Responsabile Information Assurance

Experteer Italy; Monte Grappa, San Gregorio da Sassola; Ibrido; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Un gruppo industriale internazionale cerca un esperto di sicurezza delle informazioni in Monte Grappa. Il candidato ideale ha almeno 10 anni di esperienza e una solida conoscenza delle normative di sicurezza. Sarà responsabile della protezione dei sistemi informativi e della conformità alle regolamenti. Questo ruolo offre un contratto permanente con modalità di lavoro ibride.

Competenze

• Minimo 10 anni di esperienza in ruoli similari.
• Esperienza nella gestione di informazioni classificate.
• Buona conoscenza della lingua inglese.

Mansioni

• Definire e adottare misure di sicurezza.
• Coordinare attività CIS, COMSEC e INFOSEC.
• Gestire incidenti di sicurezza.

Conoscenze

Conoscenza del DPCM 6 novembre 2015

Normative ISO/IEC 27001

Gestione CIS e INFOSEC

Sicurezza IT

Audit interni

Formazione

Diploma/Laurea in linea con le attività

Descrizione del lavoro

Job Description

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell'Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l'azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

Compiti

• Definire e adottare le misure atte a proteggere le informazioni e i sistemi informativi classificati al fine di garantirne la disponibilità, l'integrità, l'autenticazione, la confidenzialità e il non ripudio.
• Coordinare le attività CIS, COMSEC e INFOSEC finalizzate all'ottenimento delle abilitazioni necessarie all'elaborazione digitale delle informazioni classificate, ai sensi del DPCM 6 novembre 2015, n. 5 e ss.mm.ii.
• Garantire la piena conformità ai requisiti di sicurezza relativi alla protezione delle informazioni e dei materiali classificati nelle attività operative.
• Assicurare la gestione degli incidenti di Sicurezza che riguardano i CIS aziendali.
• Garantire la piena conformità ai requisiti di sicurezza relativi alle attività operative CIS e COMSEC.
• Coordinare le attività necessarie ai fini delle omologazioni dei Centri COMSEC e dei Laboratori TEMPEST presso le sedi Leonardo.
• Indirizzare a livello aziendale la standardizzazione dei requisiti di sicurezza informatica per i sistemi e i prodotti Leonardo destinati a trattare informazioni classificate.
• Garantire una formazione adeguata e sensibilizzazione a tutte le risorse necessarie per l'istituzione, l'implementazione, il mantenimento e il miglioramento continuo del sistema di gestione della sicurezza delle informazioni classificate.
• Condurre audit interni a intervalli pianificati per fornire informazioni sul mantenimento del livello di conformità alle normative del sistema di gestione della sicurezza delle informazioni classificate.

Seniority

Senior minimo 10 anni in ruoli similari

Titolo di Studio

Diploma/Laurea seguito da esperienza lavorativa in linea con le attività da svolgere nel ruolo richiesto

Competenze Tecniche

• Conoscenza approfondita del DPCM 6 novembre 2015, n. 5 e successive modifiche, con particolare riferimento alle procedure per la gestione delle informazioni classificate.
• Conoscenza delle normative nazionali e internazionali sulla sicurezza delle informazioni, ad esempio ISO/IEC 27001, ISO/IEC 15408 (Common Criteria), GDPR, e altre rilevanti.
• Esperienza nella gestione e implementazione di politiche CIS (Critical Information Systems), COMSEC (Communications Security) e INFOSEC (Information Security).
• Esperienza con sistemi di gestione della sicurezza delle informazioni (ISMS).
• Conoscenza delle tecnologie di sicurezza IT.
• Esperienza nella gestione della sicurezza di sistemi classificati e sensibili.
• Esperienza nella conduzione di audit interni per verificare la conformità ai requisiti normativi e agli standard di sicurezza.

Soft Skill

• Disponibilità, integrità, riservatezza.
• Ottime capacità comunicative per interfacciarsi con i diversi livelli aziendali e con enti esterni.
• Capacità organizzative e di gestione di team.

Competenze Linguistiche

• Buona conoscenza della lingua inglese.

Primary Location

IT - Roma - Via Faustiniana

Additional Locations

IT - Roma - Monte Grappa

Contract Type

Permanent

Hybrid Working

Hybrid