Junior Cybersecurity

Siamo un’azienda multinazionale che opera sul mercato globale con prodotti e soluzioni integrate di alta qualità destinate al settore Healthcare: medical systems, servizi e tecnologie con intelligenza artificiale per supportare i professionisti del settore in campi come l’informatica medica, risonanza magnetica e tomografia computerizzata, radiologia, endoscopia, ultrasuoni, IVD e diagnostica veterinaria. Siamo consapevoli che per realizzare i nostri obiettivi ambiziosi abbiamo bisogno delle persone. Per fare la differenza avrai a disposizione tutto ciò di cui necessiti per crescere assieme a noi: un management preparato alle sfide future dell’azienda, corsi di formazione appositi, un team dinamico e le più moderne tecnologie a disposizione sul mercato. Siamo alla ricerca di un/a Junior Cybersecurity & QARA Specialist. La risorsa supporterà il team Compliance, Regulatory & Quality nella gestione degli aspetti di cybersecurity, compliance, regulatory affairs e quality assurance applicabili ai servizi e alle soluzioni medicali di Fujifilm Healthcare Italia. Le principali attività di cui il ruolo si occuperà:
* Supporto agli adempimenti previsti dal quadro normativo NIS, inclusi l’aggiornamento delle informazioni aziendali, la classificazione dei servizi e la gestione della documentazione di supporto.
* Supporto all’implementazione, alla documentazione e al mantenimento delle misure di sicurezza richieste.
* Supporto nella gestione e nella registrazione degli incident di cybersecurity e delle eventuali notifiche agli organismi competenti.
* Supporto alla valutazione dei rischi di cybersecurity, alla business impact analysis e alla sicurezza della supply chain.
* Contributo al mantenimento delle certificazioni ISO/IEC 27001, 27017 e 27018 e all’allineamento del sistema di gestione agli standard ISO 22301 e ISO/IEC 20000-1.
* Supporto al mantenimento delle qualifiche ACN dei servizi cloud e dell’accreditamento AgID come conservatore qualificato.
* Preparazione di risposte ai requisiti di cybersecurity previsti nelle gare pubbliche e nei questionari di sicurezza dei clienti.
* Supporto alla funzione privacy e al DPO negli adempimenti previsti dal GDPR.
* Supporto al mantenimento della marcatura CE delle soluzioni IT sviluppate da Fujifilm Healthcare Italia ai sensi del Regolamento europeo 2017/745.
* Supporto alle attività di sorveglianza post-market dei software medicali con riferimento alle vulnerabilità di cybersecurity.
* Predisposizione e aggiornamento di documenti, policy, procedure e registrazioni nell’ambito del Sistema di Gestione Integrato.
* Supporto alla preparazione della documentazione regolatoria per le autorità competenti e gli organismi notificati.
* Supporto alla revisione della documentazione di prodotto, delle istruzioni per l’uso e dell’etichettatura.
* Supporto alla gestione delle modifiche di prodotto e alla valutazione del relativo impatto regolatorio.
* Supporto agli audit interni ed esterni e alla preparazione di risposte alle richieste regolatorie dei clienti.
* Partecipazione alla formazione e alle attività di sensibilizzazione dei dipendenti sui temi di cybersecurity, compliance, privacy e QARA. La persona che stiamo cercando possiede le seguenti caratteristiche:
* Laurea triennale in una disciplina affine come tecnologie informatiche, ingegneria informatica, clinica o biomedica, oppure regulatory affairs.
* Buona conoscenza della lingua inglese.
* Capacità di analizzare requisiti normativi, valutare i rischi e sviluppare soluzioni.
* Capacità di identificare e risolvere tempestivamente eventuali problematiche di compliance.
* Ottime capacità di comunicazione scritta e verbale, anche nell’esposizione di tematiche tecniche a interlocutori diversi.
* Predisposizione al lavoro di squadra.
* Buone competenze informatiche. Costituisce titolo preferenziale la conoscenza generale di:
* Sistemi di gestione della sicurezza delle informazioni, con particolare riferimento agli standard ISO/IEC 27001 e ISO/IEC 27002.
* Principi di business continuity e IT service management.
* Quadro normativo europeo e italiano in materia di cybersecurity, inclusi la Direttiva NIS2, il Decreto Legislativo 138/2024 e le determinazioni e linee guida ACN.
* Regolamento GDPR.
* Servizi cloud, sistemi IT, reti e cicli di sviluppo del software.
* Sicurezza dei dispositivi medici, con particolare riferimento ai software in ambito healthcare, e processo di marcatura CE ai sensi del MDR.
* Formazione ISO/IEC 27001 Auditor/Implementer o certificazioni entry-level in ambito security. Tipologia contrattuale: CCNL Commercio, tempo indeterminato. Il range retributivo previsto per questa posizione è 30.000 – 33.000 € lordi/anno, definito sulla base di criteri oggettivi e trasparenti in coerenza con il sistema retributivo e di classificazione aziendali. Sede dell’Azienda: Segrate (MI). Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91. Ti chiediamo di inserire nel CV l'autorizzazione al tr