Cybersecurity & Information Security Governance Specialist

Btinkeeng nasce a Roma nel 2014 come azienda specializzata in consulenza e progettazione di percorsi di digitalizzazione a 360°: strategia, organizzazione, sviluppo sistemi. Oggi, il nostro è un ecosistema innovativo, nel quale Tecnologia, Digitale e Formazione sono fortemente integrati fra loro per supportare da diverse prospettive la trasformazione digitale.

Siamo umanisti, sociologi, tecnologi accomunati dalla passione per un futuro sempre più digitale e sostenibile.

Con noi potrai partecipare alla trasformazione digitale delle aziende lavorando con i migliori professionisti crescere professionalmente sviluppando le tue potenzialità e conoscenze. Lavorare in un ambiente di lavoro flessibile e sfidante in grado di offrirti una formazione continua e una carriera professionale in linea con i tuoi obiettivi personali.

Descrizione del Ruolo

La figura ricercata opererà nell'ambito della Cybersecurity e della Information Security Governance, supportando le organizzazioni nella definizione, implementazione e monitoraggio dei processi e delle misure finalizzati alla protezione delle informazioni, alla gestione dei rischi cyber e alla conformità normativa.

Il ruolo richiede un profilo professionale trasversale, capace di integrare competenze di cybersecurity, governance della sicurezza delle informazioni e project management, con la capacità di analizzare i requisiti normativi e tradurli in policy, procedure, processi e azioni operative.

La risorsa collaborerà con le funzioni aziendali coinvolte nei processi di sicurezza, contribuendo alla gestione delle attività progettuali, al miglioramento continuo dei presidi di sicurezza e al coordinamento degli stakeholder interni ed esterni.

Principali responsabilità

In particolare, la risorsa potrà occuparsi di:

• Cybersecurity e conformità normativa: analizzare i requisiti normativi e regolamentari in materia di sicurezza informatica e protezione delle informazioni, supportando la verifica della conformità e l'individuazione delle azioni necessarie per il loro recepimento.
• Information Security Governance: contribuire alla definizione, all'aggiornamento e al monitoraggio di policy, procedure, standard e documentazione in materia di sicurezza delle informazioni.
• Gestione del rischio e degli incidenti: supportare i processi di identificazione, valutazione e trattamento dei rischi cyber, nonché la definizione e l'aggiornamento delle procedure di gestione degli incidenti di sicurezza.
• Supporto alla gestione progettuale: pianificare e monitorare attività, scadenze e deliverable, facilitando il coordinamento tra le funzioni coinvolte e assicurando l'avanzamento delle iniziative assegnate.
• Supporto operativo e miglioramento continuo: collaborare con i team aziendali di Information Security e Cybersecurity nell'attuazione delle misure di sicurezza, nel monitoraggio dei presidi e nella predisposizione della documentazione necessaria.
• Supporto a contesti regolamentati e ad alta criticità: contribuire a iniziative che richiedano l'applicazione di requisiti specifici di sicurezza, anche con riferimento alla protezione delle informazioni classificate e agli adempimenti previsti per settori strategici.

Requisiti e competenze

• Buona conoscenza dei principi, delle metodologie e delle normative in materia di cybersecurity e sicurezza delle informazioni.
• Conoscenza dei principali framework e standard di riferimento per la gestione della sicurezza delle informazioni e del rischio cyber, quali ISO/IEC 27001 e relativi standard della serie, PSNC e CVCN, NIST Cybersecurity Framework o equivalenti.
• Esperienza connessa alla gestione degli obblighi imposti dal GDPR
• Familiarità con i processi di Information Security Governance, gestione del rischio, gestione degli incidenti e definizione della documentazione di sicurezza.
• Capacità di analizzare requisiti normativi e tecnici e tradurli in procedure, controlli e attività operative.
• Competenze di pianificazione, coordinamento e monitoraggio delle attività progettuali.
• Buone capacità analitiche, organizzative e di problem solving.
• Attitudine alla collaborazione con interlocutori tecnici, organizzativi e di business.
• Precisione, riservatezza e capacità di operare in contesti caratterizzati da requisiti stringenti di sicurezza e conformità.

Attività specifiche

Tra gli ambiti di possibile coinvolgimento rientra il supporto all'Ufficio Sicurezza di un Cliente operante nel settore Difesa, con particolare riferimento alla protezione delle informazioni, incluse quelle classificate, e alla cybersecurity.

In tale contesto, la risorsa potrà occuparsi di:

• verificare il rispetto delle disposizioni normative applicabili in materia di cybersecurity e protezione delle