Security Manager

Attività

• Creare politiche di sicurezza aziendali che includano linee guida per la sicurezza fisica, informatica e delle informazioni
• Gestire il CERT (Computer Emergency Response Team) con l’obiettivo di monitorare in tempo reale gli eventi potenzialmente dannosi e gli incidenti di sicurezza, la protezione preventiva dagli attacchi informatici e la gestione di eventuali data breach
• Condurre una valutazione completa dei rischi di sicurezza per identificare e anticipare eventuali minacce
• Stabilire le priorità di sicurezza sulla base dei test di vulnerabilità eseguiti
• Condurre audit di sicurezza regolari
• Supportare l'organizzazione ed i Clienti nella redazione di report periodici sulla sicurezza
• Assicurare la conformità delle policy aziendali alle normative legali e agli standard del settore a livello nazionale ed europeo
• Monitorare i sistemi di sicurezza fisica (controllo degli accessi, sorveglianza video) e informatica (firewall, antivirus, sistemi di rilevamento delle intrusioni)
• Definire e aggiornare la strategia di Cybersecurity in funzione degli obiettivi di Business e i principali trend di mercato
• Assicurare la corretta gestione della crisi e la continuità operativa dei processi di Business in caso di incidenti di Cybersecurity
• Coordinare le indagini su eventuali violazioni della sicurezza e implementare misure correttive
• Condurre programmi di formazione per il personale sulla sicurezza delle informazioni e delle operazioni, promuovendo una cultura della sicurezza all'interno dell'azienda

Requisiti Obbligatori di Ammissione

Si rimanda al par. 5 dell’«Avviso pubblico per la selezione di n. 16 posizioni non dirigenziali di livello “Coordinatore” con rapporto di lavoro a tempo pieno e indeterminato»

Requisiti Obbligatori Speciali

Ulteriori Requisiti Fondamentali

• Esperienza di 5 anni nell’ambito della sicurezza IT e della gestione di progetti di sicurezza di cui almeno 2 in ruoli di responsabilità/coordinamento
• Esperienze in contesti pubblici focalizzati su Welfare e/o Statistica e/o lavoro e Politiche sociali e/o, in generale, negli ambiti presidiati dai soggetti pubblici previsti dalla legge istitutiva della 3-I, con riferimento alle attività previste dal profilo
• Certificazioni in ambito di sicurezza ICT

Criteri di valutazione

Consulta l’avviso pubblico integrale per il corretto invio della candidatura.