ICT Security & Privacy Specialist

Categoria: Technology & Telecoms
Luogo di lavoro: Roma

Realtà operante nel settore dei servizi finanziari ricerca un ICT Security & Privacy Specialist su Roma. La risorsa dovrà attuare, garantire e monitorare i presidi di sicurezza IT nonché la continuità operativa e la disponibilità dei servizi informatici.

La risorsa dovrà coadiuvare il responsabile in ambito Privacy nella gestione del rischio informatico, assicurando il puntuale rispetto degli adempimenti anche della normativa, nonché la corretta disponibilità, integrità e protezione dei dati e dei servizi informatici. Responsabilità fondamentali della posizione:

• Gestire l'inventario ICT e supportare l'IT e Privacy nella valutazione del rischio, identificando minacce, impatti e misure di mitigazione. Monitorare l'implementazione delle contromisure e redigere report sui rischi e le azioni correttive.
• Collaborare con la Sicurezza Informatica per definire e aggiornare misure di protezione e sicurezza nei nuovi sistemi e servizi, garantendo il rispetto della protezione dei dati.
• Implementare e monitorare la sicurezza dei sistemi informativi e i servizi degli outsourcer secondo gli obiettivi stabiliti.
• Definire i requisiti di protezione per i fornitori, supportare il DPO nella formazione sulla data protection e coordinare i Referenti Data Protection nei nuovi progetti.
• Fornire supporto tecnico nella gestione dei diritti degli interessati e nei processi di data protection.
• Coordinare ed eseguire la Business Impact Analysis con le funzioni aziendali, pianificare i test di Continuità Operativa e documentare risultati e azioni correttive.
• Supportare l'IT e Privacy nella verifica delle misure di continuità operativa, aggiornando e monitorando il Piano di Continuità Operativa e organizzando la formazione. Redigere la relazione annuale sull'adeguatezza del piano e gli investimenti.
• In situazioni di emergenza, analizzare gli impatti, monitorare il ripristino e gestire le relazioni con i partner tecnici.
• Aggiornare il piano di disaster recovery, coordinare e documentare i test.
• Supportare la gestione dei rapporti esterni (audit) e l'evoluzione della normativa interna in ambito IT e Privacy.

Requisiti: Laurea (anche breve) in Informatica o cultura equivalente Esperienza lavorativa: almeno quattro anni in ambito analogo Buona conoscenza della lingua inglese Ottima conoscenza dei sistemi Office, servizi in Cloud e in hosting Conoscenza delle architetture applicative, dei framework e delle metodice di sviluppo sicuro Conoscenza delle principali metodologie per la pianificazione, implementazione e revisione di progetti ICT Conoscenza di strumenti e tecniche di Vulnerability Management Conoscenza delle normative e dei principali standard in ambito sicurezza (ad es. ISO/IEC) Conoscenza delle basi di programmazione Competenza nell'implementazione e nella gestione di sistemi di Identity e Access Management Competenza in ambito Software Testing Eventuali certificazioni sono un requisito preferenziale.