Cybersecurity & Information Security Governance Specialist

Btinkeeng nasce a Roma nel 2014 come azienda specializzata in consulenza e progettazione di percorsi di digitalizzazione a 360°: strategia, organizzazione, sviluppo sistemi. Oggi, il nostro è un ecosistema innovativo, nel quale Tecnologia, Digitale e Formazione sono fortemente integrati fra loro per supportare da diverse prospettive la trasformazione digitale. Siamo umanisti, sociologi, tecnologi accomunati dalla passione per un futuro sempre più digitale e sostenibile. Con noi potrai partecipare alla trasformazione digitale delle aziende lavorando con i migliori professionisti crescere professionalmente sviluppando le tue potenzialità e conoscenze. Lavorare in un ambiente di lavoro flessibile e sfidante in grado di offrirti una formazione continua e una carriera professionale in linea con i tuoi obiettivi personali. Descrizione del Ruolo La figura ricercata opererà nell'ambito della Cybersecurity e della Information Security Governance, supportando le organizzazioni nella definizione, implementazione e monitoraggio dei processi e delle misure finalizzati alla protezione delle informazioni, alla gestione dei rischi cyber e alla conformità normativa. Il ruolo richiede un profilo professionale trasversale, capace di integrare competenze di cybersecurity, governance della sicurezza delle informazioni e project management, con la capacità di analizzare i requisiti normativi e tradurli in policy, procedure, processi e azioni operative. La risorsa collaborerà con le funzioni aziendali coinvolte nei processi di sicurezza, contribuendo alla gestione delle attività progettuali, al miglioramento continuo dei presidi di sicurezza e al coordinamento degli stakeholder interni ed esterni. Principali responsabilità In particolare, la risorsa potrà occuparsi di:
• Cybersecurity e conformità normativa: analizzare i requisiti normativi e regolamentari in materia di sicurezza informatica e protezione delle informazioni, supportando la verifica della conformità e l'individuazione delle azioni necessarie per il loro recepimento.
• Information Security Governance: contribuire alla definizione, all'aggiornamento e al monitoraggio di policy, procedure, standard e documentazione in materia di sicurezza delle informazioni.
• Gestione del rischio e degli incidenti: supportare i processi di identificazione, valutazione e trattamento dei rischi cyber, nonché la definizione e l'aggiornamento delle procedure di gestione degli incidenti di sicurezza.
• Supporto alla gestione progettuale: pianificare e monitorare attività, scadenze e deliverable, facilitando il coordinamento tra le funzioni coinvolte e assicurando l'avanzamento delle iniziative assegnate.
• Supporto operativo e miglioramento continuo: collaborare con i team aziendali di Information Security e Cybersecurity nell'attuazione delle misure di sicurezza, nel monitoraggio dei presidi e nella predisposizione della documentazione necessaria.
• Supporto a contesti regolamentati e ad alta criticità: contribuire a iniziative che richiedano l'applicazione di requisiti specifici di sicurezza, anche con riferimento alla protezione delle informazioni classificate e agli adempimenti previsti per settori strategici. Requisiti e competenze
• Buona conoscenza dei principi, delle metodologie e delle normative in materia di cybersecurity e sicurezza delle informazioni.
• Conoscenza dei principali framework e standard di riferimento per la gestione della sicurezza delle informazioni e del rischio cyber, quali ISO/IEC 27001 e relativi standard della serie, PSNC e CVCN, NIST Cybersecurity Framework o equivalenti.
• Esperienza connessa alla gestione degli obblighi imposti dal GDPR
• Familiarità con i processi di Information Security Governance, gestione del rischio, gestione degli incidenti e definizione della documentazione di sicurezza.
• Capacità di analizzare requisiti normativi e tecnici e tradurli in procedure, controlli e attività operative.
• Competenze di pianificazione, coordinamento e monitoraggio delle attività progettuali.
• Buone capacità analitiche, organizzative e di problem solving.
• Attitudine alla collaborazione con interlocutori tecnici, organizzativi e di business.
• Precisione, riservatezza e capacità di operare in contesti caratterizzati da requisiti stringenti di sicurezza e conformità. Attività specifiche Tra gli ambiti di possibile coinvolgimento rientra il supporto all'Ufficio Sicurezza di un Cliente operante nel settore Difesa, con particolare riferimento alla protezione delle informazioni, incluse quelle classificate, e alla cybersecurity. In tale contesto, la risorsa potrà occuparsi di:
• verificare il rispetto delle disposizioni normative applicabili in materia di cybersecurity e protezione delle informazioni;
• definire e aggiornare policy, procedure e documentazione di sicurezza, con particolare riferimento alla gestione del rischio e degli incidenti;
• collaborare con i team INFOSEC aziendali nelle attività di governance e nell'attuazione dei presidi di sicurezza;
• supportare le iniziative connesse al Perimetro Nazionale di Sicurezza Cibernetica (PNSC), secondo le esigenze progettuali e il perimetro di responsabilità assegnato. Costituiscono titolo preferenziale
• Esperienza pregressa in ambito Cybersecurity Consulting, Information Security Governance o gestione di progetti di sicurezza informatica.
• Esperienza in organizzazioni complesse o in settori regolamentati e ad alta criticità.
• Conoscenza della normativa e dei requisiti applicabili alla protezione delle informazioni classificate e al settore Difesa.
• Conoscenza del quadro normativo relativo al Perimetro Nazionale di Sicurezza Cibernetica.
• Possesso di certificazioni professionali in ambito Information Security, Risk Management o Project Management. Cosa

Offriamo:
• Modalità di lavoro ibrida e flessibilità organizzativa.
• Contratto a tempo indeterminato (Range RAL: €35.000–€42.000, definita in funzione dell'esperienza effettiva e delle competenze dimostrate).
• Piano di MBO;
• Piano di Welfare aziendale;
• Ticket Restaurant. Sede di lavoro: : Napoli, (Modalità Ibrida). Il presente annuncio è rivolto a entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.