Cybersecurity & Compliance Manager

Vuoi far parte di un progetto industriale italiano unico nel suo genere?Cerchiamo una persona che abbia voglia di sfidare lo status quo e veda nella tecnologia la possibilità di creare un futuro migliore e sia fermamente convinta che il meglio debba sempre venire .Cy4Gate ricerca una figura di Cybersecurity & Compliance Manager che si occuperà dall'attuazione della Direttiva NIS 2 **********/UE), dal mantenimento della conformità alla norma ISO/IEC *****:**** e dalla gestione delle abilitazioni di sicurezza previste dal sistema nazionale di protezione delle informazioni classificate, con riferimento ai procedimenti di Nulla Osta di Sicurezza Industriale (NOSI).Mansioni principali:Gestione degli obblighi previsti dalla Direttiva NIS 2, incluse le attività di adeguamento ai requisiti minimi di sicurezza, la relazione con le autorità competenti e il coordinamento operativo in materia di incident response e gestione del rischio cyber.Gestione del Sistema di Gestione della Sicurezza delle Informazioni secondo lo standard ISO/IEC *****:****, con responsabilità su valutazione dei rischi, audit, certificazioni e aggiornamento continuo dei controlli e della documentazione di riferimento.Gestione delle attività connesse alla sicurezza governativa, con particolare riferimento ai procedimenti autorizzativi, alla conformità ai requisiti per la protezione delle informazioni classificate e al supporto ai contratti soggetti a vincoli di segretezza industriale e istituzionale.Gestione delle attività operative di sicurezza informatica, con responsabilità di raccordo con il Security Operations Center esterno, supervisione dei processi di monitoraggio e risposta agli incidenti, e presidio delle misure tecniche e organizzative a tutela degli asset aziendali.Competenze Richieste:Conoscenze Normative e RegolatorieDirettiva NIS 2 e relativo recepimento nazionaleISO/IEC *****:**** (preferibile Lead Auditor/Implementer)Sistema italiano di security clearance: NOSI, NOS,Procedure UCSe e normative difesa-classificate (es. L.******) (Plus)Normative correlate: GDPR, DORA, CER DirectiveCompetenze TecnologicheSistemi SIEM, SOAR, EDR/XDRArchitetture cloud ibride e multi-cloudCrittografia, PKI, gestione certificatiFramework di threat intelligence, IOC trackingTecnologie IAM, Zero Trust, hardening infrastrutturaleCompetenze MetodologicheCyber risk management (ISO *****, NIST RMF )Business Continuity, Disaster RecoveryDevSecOps, secure coding e secure architectureIncident response e digital forensicsSecurity audit, gap analysis e piani di remediationTitolo di studio:Laurea magistrale in Cybersecurity, Ingegneria Informatica, o affiniMaster o specializzazione in cybersecurity o GRC (preferenziale)Formazione continua su minacce emergenti e standard internazionaliEsperienza lavorativa:5–7 anni in ambito cybersecurity e complianceImplementazione e certificazione ISMS in contesti regolatiIncident handling e gestione di crisi cyberEsperienza in security architecture per ambienti ad alta criticitàCertificazioni (preferibili 2 tra le seguenti):ISO/IEC *****:**** Lead Auditor o ImplementerCISSP, CISM, CRISCCEH o equivalenteCISSP-ISSAP / ISSEP (nice to have)Completano il profilo :Leadership e capacità di lavoro in teamComunicazione efficace verso stakeholder tecnici e nonProject management (agile/lean)Attitudine al lavoro sotto pressione e alla gestione della crisiItaliano madrelingua, inglese fluente (C1 minimo)COSA OFFRIAMO:ASSICURAZIONE SANITARIAAMBIENTE DI LAVORO GIOVANE E DINAMICOWELFARELuogo di lavoro: Roma - IbridoCOSA STAI ASPETTANDO?CANDIDATI ORASU DI NOICY4GATE è un gruppo italiano che si occupa di progettare e sviluppare prodotti e sistemi in grado di soddisfare i più stringenti e moderni requisiti di "Cyber Intelligence & Cyber Security" espressi dalle Forze Armate, dalle Forze di Polizia, dalle Agenzie di Intelligence e dalle Aziende.Tre sono le parole chiave in CY4GATE: Preparare, Prevenire, ProteggereINFORMATIVA PRIVACY :