Cybersecurity & Compliance Manager

Vuoi far parte di un progetto industriale italiano unico nel suo genere?Cerchiamo una persona che abbia voglia di sfidare lo status quo e veda nella tecnologia la possibilità di creare un futuro migliore e sia fermamente convinta che il meglio debba sempre venire .Cy4Gate ricerca una figura di Cybersecurity & Compliance Manager che si occuperà dall’attuazione della Direttiva NIS 2 (2022 / 2555 / UE), dal mantenimento della conformità alla norma ISO / IEC 27001 : 2022 e dalla gestione delle abilitazioni di sicurezza previste dal sistema nazionale di protezione delle informazioni classificate, con riferimento ai procedimenti di Nulla Osta di Sicurezza Industriale (NOSI).Mansioni principaliGestione degli obblighi previsti dalla Direttiva NIS 2, incluse le attività di adeguamento ai requisiti minimi di sicurezza, la relazione con le autorità competenti e il coordinamento operativo in materia di incident response e gestione del rischio cyber.Gestione del Sistema di Gestione della Sicurezza delle Informazioni secondo lo standard ISO / IEC 27001 : 2022, con responsabilità su valutazione dei rischi, audit, certificazioni e aggiornamento continuo dei controlli e della documentazione di riferimento.Gestione delle attività connesse alla sicurezza governativa, con particolare riferimento ai procedimenti autorizzativi, alla conformità ai requisiti per la protezione delle informazioni classificate e al supporto ai contratti soggetti a vincoli di segretezza industriale e istituzionale.Gestione delle attività operative di sicurezza informatica, con responsabilità di raccordo con il Security Operations Center esterno, supervisione dei processi di monitoraggio e risposta agli incidenti, e presidio delle misure tecniche e organizzative a tutela degli asset aziendali.Competenze RichiesteConoscenze Normative e RegolatorieDirettiva NIS 2 e relativo recepimento nazionaleISO / IEC 27001 : 2022 (preferibile Lead Auditor / Implementer)Sistema italiano di security clearance : NOSI, NOSProcedure UCSe e normative difesa-classificate (es. L.185 / 90) (Plus)Normative correlate : GDPR, DORA, CER DirectiveCompetenze TecnologicheSistemi SIEM, SOAR, EDR / XDRArchitetture cloud ibride e multi-cloudCrittografia, PKI, gestione certificatiFramework di threat intelligence, IOC trackingTecnologie IAM, Zero Trust, hardening infrastrutturaleCompetenze MetodologicheCyber risk management ( ISO 27005, NIST RMF )Business Continuity, Disaster RecoveryDevSecOps, secure coding e secure architectureIncident response e digital forensicsSecurity audit, gap analysis e piani di remediationTitolo di studioLaurea magistrale in Cybersecurity, Ingegneria Informatica, o affiniMaster o specializzazione in cybersecurity o GRC (preferenziale)Formazione continua su minacce emergenti e standard internazionaliEsperienza lavorativa5–7 anni in ambito cybersecurity e complianceImplementazione e certificazione ISMS in contesti regolatiIncident handling e gestione di crisi cyberEsperienza in security architecture per ambienti ad alta criticitàCertificazioni (preferibili 2 tra le seguenti)ISO / IEC 27001 : 2022 Lead Auditor o ImplementerCISSP, CISM, CRISCCEH o equivalenteCISSP-ISSAP / ISSEP (nice to have)Completano il profiloLeadership e capacità di lavoro in teamComunicazione efficace verso stakeholder tecnici e nonProject management (agile / lean)Attitudine al lavoro sotto pressione e alla gestione della crisiItaliano madrelingua, inglese fluente (C1 minimo)COSA OFFRIAMO⚕️ ASSICURAZIONE SANITARIAAMBIENTE DI LAVORO GIOVANE E DINAMICOWELFARELuogo di lavoroRoma - IbridoCOSA STAI ASPETTANDO? CANDIDATI ORASU DI NOICY4GATE è un gruppo italiano che si occupa di progettare e sviluppare prodotti e sistemi in grado di soddisfare i più stringenti e moderni requisiti di “Cyber Intelligence & Cyber Security” espressi dalle Forze Armate, dalle Forze di Polizia, dalle Agenzie di Intelligence e dalle Aziende.Tre sono le parole chiave in CY4GATE : Preparare, Prevenire, ProteggereINFORMATIVA PRIVACY#J-18808-Ljbffr