Junior Cybersecurity

Siamo un’azienda multinazionale che opera sul mercato globale con prodotti e soluzioni integrate di alta qualità destinate al settore Healthcare: medical systems, servizi e tecnologie con intelligenza artificiale per supportare i professionisti del settore in campi come l’informatica medica, risonanza magnetica e tomografia computerizzata, radiologia, endoscopia, ultrasuoni, IVD e diagnostica veterinaria. Siamo consapevoli che per realizzare i nostri obiettivi ambiziosi abbiamo bisogno delle persone. Per fare la differenza avrai a disposizione tutto ciò di cui necessiti per crescere assieme a noi: un management preparato alle sfide future dell’azienda, corsi di formazione appositi, un team dinamico e le più moderne tecnologie a disposizione sul mercato. Siamo alla ricerca di un/a Junior Cybersecurity & QARA Specialist. La risorsa supporterà il team Compliance, Regulatory & Quality nella gestione degli aspetti di cybersecurity, compliance, regulatory affairs e quality assurance applicabili ai servizi e alle soluzioni medicali di Fujifilm Healthcare Italia. Le principali attività di cui il ruolo si occuperà:
• Supporto agli adempimenti previsti dal quadro normativo NIS, inclusi l’aggiornamento delle informazioni aziendali, la classificazione dei servizi e la gestione della documentazione di supporto.
• Supporto all’implementazione, alla documentazione e al mantenimento delle misure di sicurezza richieste.
• Supporto nella gestione e nella registrazione degli incident di cybersecurity e delle eventuali notifiche agli organismi competenti.
• Supporto alla valutazione dei rischi di cybersecurity, alla business impact analysis e alla sicurezza della supply chain.
• Contributo al mantenimento delle certificazioni ISO/IEC 27001, 27017 e 27018 e all’allineamento del sistema di gestione agli standard ISO 22301 e ISO/IEC 20000-1.
• Supporto al mantenimento delle qualifiche ACN dei servizi cloud e dell’accreditamento AgID come conservatore qualificato.
• Preparazione di risposte ai requisiti di cybersecurity previsti nelle gare pubbliche e nei questionari di sicurezza dei clienti.
• Supporto alla funzione privacy e al DPO negli adempimenti previsti dal GDPR.
• Supporto al mantenimento della marcatura CE delle soluzioni IT sviluppate da Fujifilm Healthcare Italia ai sensi del Regolamento europeo 2017/745.
• Supporto alle attività di sorveglianza post-market dei software medicali con riferimento alle vulnerabilità di cybersecurity.
• Predisposizione e aggiornamento di documenti, policy, procedure e registrazioni nell’ambito del Sistema di Gestione Integrato.
• Supporto alla preparazione della documentazione regolatoria per le autorità competenti e gli organismi notificati.
• Supporto alla revisione della documentazione di prodotto, delle istruzioni per l’uso e dell’etichettatura.
• Supporto alla gestione delle modifiche di prodotto e alla valutazione del relativo impatto regolatorio.
• Supporto agli audit interni ed esterni e alla preparazione di risposte alle richieste regolatorie dei clienti.
• Partecipazione alla formazione e alle attività di sensibilizzazione dei dipendenti sui temi di cybersecurity, compliance, privacy e QARA. La persona che stiamo cercando possiede le seguenti caratteristiche:
• Laurea triennale in una disciplina affine come tecnologie informatiche, ingegneria informatica, clinica o biomedica, oppure regulatory affairs.
• Buona conoscenza della lingua inglese.
• Capacità di analizzare requisiti normativi, valutare i rischi e sviluppare soluzioni.
• Capacità di identificare e risolvere tempestivamente eventuali problematiche di compliance.
• Ottime capacità di comunicazione scritta e verbale, anche nell’esposizione di tematiche tecniche a interlocutori diversi.
• Predisposizione al lavoro di squadra.
• Buone competenze informatiche. Costituisce titolo preferenziale la conoscenza generale di:
• Sistemi di gestione della sicurezza delle informazioni, con particolare riferimento agli standard ISO/IEC 27001 e ISO/IEC 27002.
• Principi di business continuity e IT service management.
• Quadro normativo europeo e italiano in materia di cybersecurity, inclusi la Direttiva NIS2, il Decreto Legislativo 138/2024 e le determinazioni e linee guida ACN.
• Regolamento GDPR.
• Servizi cloud, sistemi IT, reti e cicli di sviluppo del software.
• Sicurezza dei dispositivi medici, con particolare riferimento ai software in ambito healthcare, e processo di marcatura CE ai sensi del MDR.
• Formazione ISO/IEC 27001 Auditor/Implementer o certificazioni entry-level in ambito security. Tipologia contrattuale: CCNL Commercio, tempo indeterminato. Il range retributivo previsto per questa posizione è 30.000 – 33.000 € lordi/anno, definito sulla base di criteri oggettivi e trasparenti in coerenza con il sistema retributivo e di classificazione aziendali. Sede dell’Azienda: Segrate (MI). Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91. Ti chiediamo di inserire nel CV l'autorizzazione al trattamento dei tuoi dati personali ai sensi del Decreto Legislativo 30 giugno 2003, n. 196 “Codice in materia di protezione dei dati personali” e dell’art. 13 del GDPR (Regolamento UE 2016/679).