Supply Chain Risk Management & Compliance ICT

Michael Page International Italia S.r.l.; Roma; In loco; EUR 30.000 - 50.000; Tempo pieno

Descrizione del lavoro

Una azienda nel settore Utilities cerca un professionista nel sourcing IT e Cyber Security. La figura dovrà gestire audit di fornitori ICT e redigere policy di sicurezza. Si richiede laurea specialistica e esperienza di 1-5 anni. È un'opportunità di crescita in un ambiente dinamico e innovativo.

Servizi

Opportunità di crescita

Ambiente dinamico con focus sull'innovazione tecnologica

Competenze

• Minimo di un anno di esperienza in ambito IT o consulenza.
• Esperienza nella redazione di capitolati tecnici con requisiti di sicurezza informatica.
• Buona conoscenza della lingua inglese.

Mansioni

• Attività legate al sourcing IT.
• Redazione di piani di audit di fornitori ICT.
• Redazione di policy/procedure in ambito Cyber Security.

Conoscenze

Analisi dei rischi

Redazione capitolati tecnici

Gestione della relazione con i fornitori

Conoscenza della suite Microsoft

Problem-solving

Capacità comunicative

Formazione

Laurea specialistica in Ingegneria Gestionale, Giurisprudenza, Ingegneria Informatica o Informatica

Strumenti

Excel

PowerPoint

Descrizione del lavoro

Azienda

Realtà operante in ambito Utilities

Offerta

La risorsa inserita riporterà al Responsabile della Direzione Sistemi IT e sarà principalmente impiegata nelle seguenti attività:

• specifiche attività legate al sourcing IT (es: analisi dei rischi, redazione capitolati tecnici, definizione dei requisiti di sicurezza, gestione della relazione con i fornitori, definizione dei livelli di servizio, etc.).
• redazione di piani di audit di fornitori ICT;
• redazione di policy/procedure in ambito Cyber Security e costante aggiornamento delle stesse a seguito delle evoluzioni normative e tecnologiche.

Competenze ed esperienza

Si ricercano candidati in possesso di una laurea specialistica/ciclo unico/V.O. in Ingegneria Gestionale, Giurisprudenza, Ingegneria Informatica o Informatica, che abbiano maturato, in contesti societari e/o di consulenza, un'esperienza da un minimo di un anno a un massimo di cinque nella posizione richiesta.

Sono richieste nello specifico esperienze lavorative che abbiano consentito di maturare:

• esperienza nella redazione di capitolati tecnici, con relativi requisiti di sicurezza informatica, per l'approvvigionamento di forniture e/o servizi informatici;
• conoscenza delle practices e degli standard in materia di Information Security (es: ISO 2700x, Framework Nazionale per la Cybersecurity e la Data Protection, ecc) e relativa applicazione ad ambienti complessi;
• conoscenza delle metodologie ed applicazione di Information Risk Assessment e Third Party Risk Assessment;
• conoscenza delle principali normative in ambito nazionale ed europeo in materia di Information Security.

È richiesta, altresì una buona conoscenza della lingua inglese ed eccellente padronanza della suite Microsoft, con particolare riguardo ad Excel e PowerPoint.

Capacità di analisi e di "problem-solving", ottime capacità relazionali e di lavoro in team anche in contesti multi-disciplinari, precisione, buone capacità di comunicazione completano il profilo.

Costituisce requisito preferenziale:

• il possesso di certificazioni in ambito audit ed in ambito Information Security (es. ISO 27001, etc.);
• buona conoscenza dei principali strumenti di GRC.

Completa l'offerta

• Opportunità di crescita in una grande organizzazione del settore Utilities
• Ambiente dinamico con focus sull'innovazione tecnologica