Referente Cyber Sicurezza

FNM S.p.A. è il principale Gruppo integrato nella mobilità sostenibile in Lombardia. Rappresenta il primo polo in Italia che unisce la gestione delle infrastrutture ferroviarie alla mobilità su gomma e alla gestione delle infrastrutture autostradali con l’obiettivo di proporre un modello innovativo di governo della domanda e dell’offerta di mobilità, improntato alla ottimizzazione dei flussi e alla sostenibilità ambientale ed economica.
È uno dei principali investitori non statali italiani del settore. FNM S.p.A. è una società per azioni quotata in Borsa dal 1926. L’azionista di maggioranza è Regione Lombardia, che detiene il 57,57% del pacchetto azionario.
Le attività del Gruppo sono articolate in quattro segmenti che includono diverse società controllate o partecipate. Queste le principali: Ro.S.Co. e Service (FNM, FNMPay, Trenord, DB Cargo, NordCom); Gestione infrastruttura ferroviaria (FERROVIENORD, NordIng, Malpensa Intermodale, Malpensa Distripark); Trasporto passeggeri su gomma (ATV, FNM Autoservizi, E-Vai); Gestione infrastruttura autostradale (Milano Serravalle - Milano Tangenziali).
A partire dal 2020 FNM ha avviato numerose progettualità relative all’introduzione dell’idrogeno nel settore della mobilità, tra cui il progetto h2iseO (che prevede, a partire dal 2024, la messa in servizio di 14 treni a idrogeno, 40 autobus, 3 impianti di produzione 3 impianti di distribuzione di idrogeno) e il progetto SerraGreenValle (che prevede di realizzare 5 aree di rifornimento di idrogeno per veicoli stradali).
**Referente Cyber Sicurezza**:
Ferrovienord, gestore dell’infrastruttura ferroviaria regionale in Lombardia, ricerca una figura da inserire a tempo indeterminato che abbia una solida esperienza in cybersecurity (sicurezza informatica), con competenze tecniche e amministrative in grado di gestire gli obblighi di base e gli adempimenti del cd Decreto NIS2 (D.lgs 138/2024).
La figura risponde al Direttore Generale e riferisce periodicamente al CdA.
Attività principali del ruolo
Svolge i compiti di Punto di Contatto ai sensi della normativa NIS2
Riferisce direttamente al CdA con aggiornamenti periodici
Propone al CdA le Policy di sicurezza Cyber
Garantisce la compliance con le misure di sicurezza e i relativi requisiti previsti dal D.Lgs.138/2024
Assicura il Coordinamento con le società Gruppo (FNM, Trenord ecc.) e la funzione Audit Risk e Compliance FNM
Redige le Procedure Cyber in accordo con la Direzione Generale e con il SGS ferroviario
Propone al CdA di concerto con la Direzione Tecnica e il servizio Circolazione, gli investimenti per garantire la difesa cyber del servizio ferroviario
Predispone, in accordo con le funzioni aziendali, il Piano di continuità e Disaster Recovery
Pianifica e Organizza la Formazione
Esegue periodicamente la valutazione del Rischio Cyber e i test di vulnerabilità di concerto con la funzione Risk di FNM
Effettua Audit sul rispetto delle misure di sicurezza adottate
Verifica i requisiti Cyber dei Fornitori IT e del materiale rotabile.
Requisiti richiesti
Formazione
Ingegneria Informatica, Laurea in Legge, Matematica, Corsi Formazione o Master in Cybersecurity o discipline affini
Corsi sulla sicurezza informatica
Gradite eventuali certificazioni di settore (CISSP, CISM) e di lingua inglese
Esperienza
5-6 anni di esperienza nella protezione di infrastrutture ICT critiche
Costituisce titolo preferenziale la conoscenza di attività investigative per il contrasto dei crimini sul web e delle relative autorità di sicurezza
Competenze tecniche e trasversali
Conoscenza delle normative europee e italiane sulla cybersecurity (NIS, GDPR, CER ecc.)
Capacità di analisi delle vulnerabilità e gestione del rischio.
Competenze in gestione degli incidenti e business continuity.
Ottime capacità analitiche e problem-solving.
Attitudine a lavorare in team multidisciplinari e a comunicare con interlocutori di ogni livello.
Precisione, attenzione ai dettagli e proattività nell'aggiornamento su normative e tecnologie emergenti
Possibilità di lavorare in smart working alcuni giorni alla settimana secondo gli accordi vigenti.
Sede Piazzale Cadorna - Milano, MI (Italia).