In sintesi
- Mansioni: Guida la sicurezza informatica e la continuità aziendale in un ambiente tecnologico critico.
- Azienda: MTS SpA, parte del gruppo Euronext, leader nei mercati finanziari europei.
- Benefit: Ambiente dinamico, opportunità di crescita e sviluppo professionale.
- Altre informazioni: Cultura di collaborazione e miglioramento continuo.
- Perché questo lavoro: Fai la differenza nella sicurezza e resilienza di una piattaforma di trading elettronico.
- Qualifiche: Esperienza in gestione dei rischi e conoscenza delle pratiche di sicurezza informatica.
La retribuzione prevista è compresa tra 80000 - 100000 € per anno.
Location: Milan, Italy (on-site or hybrid)
Entity: MTS SpA
Contract type: Permanent
Introduzione
Unisciti al nostro team di Governance IT di MTS come Manager della Sicurezza delle Informazioni e della Continuità Operativa. In questo ruolo cruciale, guiderai la definizione, l'implementazione e il miglioramento continuo delle nostre pratiche di sicurezza e continuità operativa, in linea con il Programma di Sicurezza Euronext e il Programma di Gestione della Continuità Operativa Euronext. Riportando direttamente al Responsabile della Governance IT di MTS, lavorerai a stretto contatto con i colleghi dell'organizzazione per salvaguardare la riservatezza, l'integrità e la disponibilità dei nostri sistemi e dati.
Responsabilità principali:
- Sicurezza delle informazioni: Supportare il CTO di MTS, il Responsabile della Governance IT di MTS e il CISO aziendale nell'implementazione del Programma di Sicurezza Euronext, inclusa la progettazione, la manutenzione e la supervisione dei processi e dei controlli richiesti.
- Assicurare che tutte le attività di sicurezza siano conformi al quadro di governance applicabile, inclusi ISO 27001 e NIST.
- Mantenere e aggiornare la documentazione del Sistema di Gestione della Sicurezza delle Informazioni (ISMS).
- Supervisionare il Quadro di Gestione del Rischio di Sicurezza delle Informazioni, garantendo l'allineamento con il quadro di gestione del rischio aziendale.
- Promuovere l'educazione, la formazione e la consapevolezza sulla sicurezza delle informazioni in tutta l'organizzazione.
- Esaminare e valutare le informazioni dal monitoraggio degli eventi di sicurezza e garantire azioni di follow-up appropriate.
- Supervisionare le attività di gestione delle vulnerabilità e garantire una tempestiva rimediabilità .
- Supportare la conformità alle normative italiane sulla resilienza informatica e sulla cybersecurity, allineando le pratiche ai requisiti legali e di vigilanza nazionali.
- Continuità operativa: Supportare il CTO di MTS nell'implementazione del Programma di Gestione della Continuità Operativa Euronext, inclusa la progettazione, la manutenzione e la supervisione dei processi e dei controlli richiesti.
- Agire come Coordinatore della Continuità Operativa, garantendo che le attività siano conformi a ISO 22301 e alle linee guida della Banca d'Italia.
- Rappresentare MTS all'interno dell'unità di continuità operativa della Banca d'Italia (CODISE), garantendo l'allineamento con le aspettative di vigilanza nazionali.
- Mantenere e aggiornare la documentazione del Sistema di Gestione della Continuità Operativa (BCMS).
- Organizzare, coordinare e riferire sui test e sugli esercizi periodici di continuità operativa.
- Gestione del rischio IT: Gestire le revisioni periodiche del rischio, le attività di reporting e il coordinamento con la funzione di rischio Euronext.
- Supportare le attività di gestione del rischio, inclusa la manutenzione e il miglioramento dei registri di rischio di MTS.
- Mantenere gli Indicatori Chiave di Rischio (KRI) e valutare i controlli di sicurezza delle informazioni.
- Coordinare l'implementazione delle azioni mitigative.
- Assicurare che i rischi informatici siano correttamente identificati, valutati, monitorati e gestiti.
Il tuo profilo:
- Eccellenti capacità comunicative e abilità di collaborazione tra team e geografie.
- Fluente in inglese e italiano, sia scritto che parlato.
- Forti capacità di lavorare in modo indipendente e gestire più priorità .
- Comportamento composto e buon giudizio sotto pressione, con la capacità di agire in modo decisivo in situazioni di alta tensione o crisi.
- Solida esperienza con i framework di gestione del rischio e profonda comprensione della sicurezza delle informazioni e delle migliori pratiche informatiche, idealmente nel settore dei servizi finanziari.
- Familiarità con i controlli chiave, le metriche e i processi per la gestione dei rischi di sicurezza delle informazioni.
- Buona comprensione dei principi di governance, rischio e conformità (GRC), specialmente nella continuità operativa e nella resilienza operativa.
- Esperienza con tecnologie e soluzioni di sicurezza è un vantaggio.
- Precedente esperienza in audit IT è considerata un plus.
Lavorare con noi significa:
Entrerai a far parte di un ambiente dinamico e internazionale dove collaborazione, responsabilità e miglioramento continuo sono centrali nelle nostre operazioni. Avrai l'opportunità di rafforzare la sicurezza e la resilienza di una piattaforma di trading elettronico leader e svolgere un ruolo chiave nel migliorare l'eccellenza operativa e la sostenibilità a lungo termine di MTS all'interno del Gruppo Euronext.
Informazioni aggiuntive: Questa descrizione del lavoro descrive solo le principali attività all'interno di un certo ruolo e non è esaustiva. Non impedisce di aggiungere ulteriori compiti o progetti.
MTS- Information Security & Business Continuity Manager datore di lavoro: Euronext
Lavorare con MTS SpA significa entrare a far parte di un ambiente dinamico e internazionale, dove la collaborazione e il miglioramento continuo sono al centro delle nostre operazioni. Offriamo opportunità di crescita professionale in un contesto che valorizza la diversità e l'inclusione, permettendo ai dipendenti di contribuire attivamente alla sicurezza e alla resilienza di una piattaforma di trading elettronico leader in Europa. Inoltre, la posizione a Milano offre un equilibrio ideale tra vita lavorativa e personale, rendendo MTS un datore di lavoro eccezionale per chi cerca un impiego significativo e gratificante.
Consigli degli esperti StudySmarter🤫
Ecco come pensiamo che potresti ottenere MTS- Information Security & Business Continuity Manager
✨Unisciti a gruppi di cybersecurity
Cerca di entrare a far parte di gruppi e comunità locali o online dedicate alla cybersecurity. Partecipa a forum, come quelli su Reddit o Discord, dove le persone discutono le ultime novità del settore e condividono opportunità di lavoro. Essere attivo in queste comunità può farti conoscere e magari ottenere informazioni su posizioni aperte.
✨Metti in mostra le tue skill
Considera di contribuire a progetti open-source legati alla cybersecurity. Avere un portfolio online che dimostri le tue capacità tecniche e i progetti a cui hai lavorato può darti un vantaggio. Inoltre, questo tipo di esperienza è spesso molto apprezzata dai datori di lavoro nel campo.
✨Eventi e conferenze
Non perdere l'occasione di partecipare a conferenze e eventi di cybersecurity come Black Hat o DEF CON. Questi eventi sono fantastici per il networking e per conoscere di persona i professionisti del settore. Se un'azienda come Euronext è presente, assicurati di visitare il loro stand e di connetterti con i reclutatori.
✨Candidati direttamente
Applica direttamente sul sito di Euronext! Spesso, le aziende preferiscono le candidature ricevute tramite il loro portale ufficiale. Non dimenticare di personalizzare la tua candidatura e dimostrare il tuo interesse per il loro team di cybersecurity. Mostrati proattivo e motivato.
Pensiamo che ti servano queste competenze per eccellere come MTS- Information Security & Business Continuity Manager
Alcuni consigli per la tua candidatura 🫡
Sottolinea le tue Certificazioni:Nel campo della cybersecurity, avere certificazioni come CompTIA Security+, CEH o CISSP può fare la differenza. Assicurati di includerle nel tuo CV e magari di menzionarle anche nella lettera di presentazione per dimostrare che sei aggiornato e serio riguardo al tuo percorso professionale.
Mostra Esperienza Pratica:Raccontaci delle tue esperienze pratiche nel settore! Progetti di sicurezza, stage o anche competizioni di hacking etico possono essere un grande valore aggiunto. Usa il tuo CV per evidenziare case study interessanti o risultati specifici che hai raggiunto.
Personalizza la Tua Lettera di Presentazione:Questa è l'occasione perfetta per spiegare perché sei il candidato ideale per il ruolo di MTS- Information Security & Business Continuity Manager presso Euronext. Parla delle tue passioni per la cybersecurity e di come intendi contribuire alla sicurezza dell'azienda. Stiamo cercando candidati motivati e con voglia di crescere!
Includi Link Utili:Aggiungi al tuo CV link a progetti o articoli tecnici che hai scritto. Se hai un blog, un profilo GitHub con progetti pertinenti o anche profili su piattaforme come LinkedIn, mettili in evidenza. Questo mostra la tua passione e impegno nel settore della cybersecurity!
Come prepararti a un colloquio di lavoro presso Euronext
✨Dimostra le tue capacità tecniche
In un colloquio per un ruolo di cybersecurity, possiamo aspettarci domande tecniche specifiche come la gestione di vulnerabilità o la sicurezza delle reti. Fai pratica con le varie tecnologie di sicurezza informatica, e prepara esempi concreti di progetti in cui hai applicato queste tecnologie nel tuo portfolio. Ricorda, è meglio mostrare le tue capacità piuttosto che limitarti a parlarne!
✨Preparati a casi pratici
Le interviste di cybersecurity spesso includono casi pratici o scenari di incident response. Possiamo essere chiamati a identificare vulnerabilità in un sistema simulato o a risolvere un attacco informatico ipotetico. Esercitati con simulazioni o piattaforme di test per essere pronto a dimostrare il tuo processo di pensiero e le tue decisioni critiche.
✨Conosci le ultime tendenze
Essere aggiornati sulle ultime tendenze e minacce nel campo della cybersecurity è cruciale. Parla di come hai seguito corsi online o partecipato a conferenze. Questo dimostra al tuo potenziale datore di lavoro, Euronext, che sei appassionato e proattivo nel tuo percorso professionale.
✨Sii pronto a parlare di soft skills
In un ruolo di cybersecurity, le soft skills possono essere altrettanto importanti delle competenze tecniche. Considera come hai lavorato in team per risolvere problemi complessi o come hai comunicato efficacemente i rischi alla direzione. Preparati a raccontare storie che evidenziano le tue capacità relazionali e di problem solving, perché nel mondo della cybersecurity, spesso collaboriamo con diverse parti interessate.
