Information Security

3 giorni fa

Spoleto, Umbria, Italia Esprimo Tempo pieno

ESPRIMO Srl, società di consulenza informatica che opera dal 2002 su tutto il territorio nazionale ed internazionale, a supporto delle imprese, si colloca nel settore dell'Information Technology proponendosi come obiettivo quello di fornire una vasta gamma di prodotti, servizi e soluzioni nelle aree più strategiche per l'impresa, come: Infrastrutture IT, Content Management, ERP, Business Intelligence, CRM, Web Applications.

Information Security & Risk Specialist

Responsabilità

  • Garantire l'applicazione efficace delle misure di sicurezza nei processi aziendali e nei servizi erogati.
  • Assicurare la corretta identificazione, valutazione e gestione dei rischi di sicurezza e privacy.
  • Assicurare il supporto alla conformità operativa agli standard ISO, al GDPR e ai requisiti NIS2 e ACN.
  • Monitorare e verificare l'efficacia delle misure di sicurezza implementate.
  • Supportare la gestione operativa degli incidenti e delle vulnerabilità fino alla loro risoluzione, assicurando la disponibilità delle informazioni necessarie per il trattamento, la comunicazione e gli eventuali adempimenti normativi applicabili.
  • Garantire la tracciabilità delle attività, delle analisi, delle azioni di remediation e delle evidenze a supporto di verifiche di efficacia e del miglioramento continuo.
  • Supportare il coordinamento operativo delle attività di sicurezza con le funzioni Delivery e Service.
  • Supportare l'integrazione delle policy e delle linee guida di sicurezza del gruppo Frequentis nel contesto Regola.

Istruzione

  • Laurea in Informatica, Ingegneria, Cybersecurity o discipline tecnico-scientifiche equivalenti oppure
  • Diploma tecnico con comprovata esperienza in ambito IT security e sicurezza delle informazioni

Know how ed esperienza

  • Esperienza operativa in cybersecurity, information security o incident response
  • Conoscenza degli standard ISO/IEC 27001, delle normative GDPR, NIS2 e dei requisiti di sicurezza applicabili in ambito nazionale (es. ACN)
  • Esperienza in analisi dei rischi, sicurezza dei sistemi e protezione dei dati personali
  • Competenze tecniche in sicurezza di rete, sistemi IT, gestione accessi, logging, vulnerability management e hardening
  • Familiarità con processi ITIL, gestione dei servizi e modelli Delivery/Service
  • Esperienza nel supporto ad audit, assessment e verifiche di conformità
  • Conoscenze di base trasversali su infrastrutture IT, sistemi operativi e architetture applicative
  • Ottima padronanza della lingua inglese; altre lingue straniere sono di vantaggio

Sede: Torino, con presenza in ufficio 2-3 giorni a settimana.

Tipologia contrattuale: Collaborazione in P.IVA con range 320 €/gg - 400 €/gg.

La ricerca è rivolta ad entrambi i sessi (L.903/77).