SECURITY ADVISER - APPRENDISTATO rif. SADA0726 - sede PD

Sede Padova, Italia Professione/ Funzione Security Adviser

InfoCamere è la società per l’innovazione digitale delle Camere di Commercio italiane, a partire dal governo del Registro delle imprese - l’anagrafe ufficiale delle imprese italiane - realizziamo servizi digitali tecnologicamente all’avanguardia per semplificare il rapporto tra imprese e Pubblica Amministrazione.

Posizione

Entra a far parte della squadra di InfoCamere, la società delle Camere di Commercio italiane per l’innovazione digitale. Siamo un'azienda all'avanguardia che investe sulle persone, sulla tecnologia, sugli ambienti di lavoro e sulla sostenibilità ambientale. Ogni giorno, ci impegniamo con passione a trasformare la nostra visione di futuro in realtà, supportando le imprese nella loro crescita.

Cerchiamo candidate/i per una posizione di SECURITY ADVISER per la nostra sede di Padova con l'opportunità di lavorare in modalità ibrida sede di lavoro/Smart Working, secondo quanto previsto dall'Accordo Integrativo Aziendale.

Contratto Full-Time, a tempo indeterminato in apprendistato professionalizzante con inquadramento al livello C3 del CCNL Metalmeccanico Industria, all’interno di una fascia retributiva da 28.748,59 Euro a 30.000,00 Euro, oltre alla parte variabile costituita dal premio di risultato disciplinato dall’accordo integrativo aziendale.

Il trattamento economico sarà applicato ai sensi dell’art. 42 co. 5 lett. B) del D.lgs. 15 giugno 2015, n. 81. e secondo quanto previsto dal CCNL Metalmeccanico Industria.

In InfoCamere valorizziamo le persone come elemento centrale della nostra crescita e del nostro successo. Per questo adottiamo una strategia di Total Reward che combina riconoscimento economico, opportunità di sviluppo professionale e iniziative dedicate al benessere individuale, contribuendo a creare un ambiente di lavoro inclusivo, sostenibile e orientato alla valorizzazione delle competenze.

• Crescita e sviluppo professionale : investiamo costantemente nell’evoluzione delle competenze grazie a IC Campus, la nostra Academy aziendale, che offre percorsi formativi e programmi di certificazione orientati alla crescita continua delle professionalità.
• Benessere e work-life balance : sosteniamo l’equilibrio tra vita professionale e privata attraverso politiche di smart working, flessibilità organizzativa, iniziative a supporto della genitorialità e un sistema di welfare aziendale che include assistenza sanitaria integrativa e fringe benefit, tra cui buono pasto giornaliero anche in smart working.
• Diritti umani e pari opportunità : promuoviamo un contesto lavorativo basato sul rispetto della dignità della persona, della libertà individuale e delle pari opportunità in coerenza con la nostra Politica di Sostenibilità da cui deriva la specifica Politica sui Diritti Umani. Dal 2023 abbiamo ottenuto la certificazione per la parità di genere secondo lo standard UNI/PdR 125:2022.

Attività e sfide quotidiane

Il tuo ruolo è dinamico e centrale per la nostra Azienda, ti occuperai principalmente delle seguenti attività:

• Supportare l’organizzazione nell’adeguamento e nella gestione della compliance rispetto a normative europee e nazionali in ambito cybersecurity, in particolare:
  • Cyber Resilience Act.
  • Direttiva NIS2 D.lgs 138/2024.
  • Legge 90/2024.
  • Regolamenti e linee guida emanati dall’Agenzia per la Cybersicurezza Nazionale.
    
• Contribuire all'elaborazione e all’esecuzione dei piani di remediation e riduzione dei rischi, suggerendo le misure di sicurezza (procedurali, organizzative, tecniche) da adottare nei diversi contesti, integrando la propria azione con diverse funzioni aziendali che si occupano di altre attività, ad esempio Cybersecurity (es. VA/PT), servizi ICT e Privacy.
  
• Supportare l’Azienda nelle azioni di miglioramento della propria postura di sicurezza, per gli aspetti di governance, ad esempio con la stesura di Policy e documentazione di processo (es. gestione incidenti, gestione fornitori, ...), l'attuazione di controlli di sicurezza, etc.
• Erogare formazione sui temi della sicurezza delle informazioni e Cybersecurity al personale interno InfoCamere e del Sistema Camerale.
  

Requisiti essenziali

• Esperienza lavorativa e/o di stage pregressa di almeno 6 mesi, maturata nel corso degli ultimi 2 anni, in attività inerenti la sicurezza delle informazioni, quali a titolo esemplificativo: analisi e gestione del rischio di sicurezza informatica, sistemi di gestione ISO27001, attività di Compliance in ambito di sicurezza, gestione degli aspetti di sicurezza delle informazioni di progetti, acquisti, offerte, etc.
• Conoscenza della lingua italiana scritta e parlata equiparabile ad un livello B1 QCER.
  

N.B. I requisiti di cui sopra sono da considerarsi obbligatori per la partecipazione alla selezione e devono essere posseduti tutti alla data di scadenza dell'avviso e chiaramente espressi nel curriculum vitae.

Elementi con attribuzione di punteggio

• Laurea Magistrale e/o Ciclo Unico e/o Vecchio Ordinamento.
• Master universitari di primo o secondo livello, e/o corsi di specializzazione sulla sicurezza delle informazioni.
• Certificazioni in corso di validità, inerenti la sicurezza delle informazioni (es. qualifica Lead Auditor ISO 27001, CISM, Cobit, ..).
• Esperienza lavorativa di durata superiore rispetto al requisito essenziale.
• Aver svolto attività lavorativa subordinata diretta con InfoCamere o in regime di somministrazione a favore di InfoCamere di almeno 6 mesi nel corso degli ultimi 2 anni.
  

questi elementi prevederanno un’ attribuzione di punteggio.

Competenze trasversali

• Propositività e orientamento all’innovazione.
• Comunicazione efficace, sia verbale che scritta.
• Precisione, accuratezza e affidabilità nella gestione delle attività.
• Team Working, condivisione e spirito di collaborazione.
• Conoscenza di più standard internazionali (NIST, Enisa) e nazionali (AgID e normative), best practice (ITIL, Cobit, CMMI, CIS).
• Conoscenze metodologiche ed esperienze in ambiti riguardanti la sicurezza delle informazioni come, ad esempio: risk management (business impact analysis, analisi dei rischi di sicurezza, etc), gestione sicura dei fornitori, incident management, access management, log management.
• Conoscenza operativa della normativa Cyber Resilience Act, della Direttiva NIS2, della Legge 90/2024 e Regolamenti e linee guida emanati dall’Agenzia per la Cybersicurezza Nazionale.
• Conoscenze in merito alle misure di sicurezza tecniche e organizzative.
• Conoscenza ed esperienza in attività di valutazione dei gap rispetto a standard o normative o linee guida di sicurezza.
• Conoscenza ed esperienza in stesura di procedure aziendali e documenti inerenti alla sicurezza informatica.

Altre competenze

• Conoscenza della lingua inglese.

Altre informazioni

• Requisiti Essenziali - 0 pt
• Elementi con attribuzione di punteggio - max 22/100 pt
• Competenze trasversali - max 40/100 pt
• Altre competenze - max 3/100 pt

Soglia di accesso alla graduatoria: 60/100 punti

Limite candidature: 100 max. Validità Graduatoria: 12 mesi dalla pubblicazione.

L'iter di selezione si articolerà come di seguito:

• Verranno valutati i CV pervenuti tramite le modalità stabilite nel Regolamento per il Reclutamento del Personale InfoCamere. Le/i candidate/i che risulteranno in possesso dei requisiti essenziali accederanno alle successive prove di selezione.
• Verrà svolto un colloquio individuale con una Commissione Esaminatrice volto ad approfondire le esperienze dichiarate nel curriculum, gli aspetti motivazionali, le specifiche conoscenze e competenze possedute rispetto al profilo atteso.

In caso di un elevato numero di candidature e/o a discrezione della Commissione Esaminatrice, potrebbero essere introdotte ulteriori prove di selezione prima e/o dopo il colloquio individuale (a titolo esemplificativo: video-presentazioni, test tecnici di valutazione o di sbarramento, prove di valutazione delle competenze trasversali, colloqui successivi al primo, role playing, ecc.) di cui verranno date opportune comunicazioni alle/ai candidate/i in una fase successiva alla scadenza dell'avviso di selezione.

Innovare è Crescere

Non perdere l'opportunità di entrare a far parte di un'azienda che promuove l'innovazione e la tua crescita professionale.

\"Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03\"

#J-18808-Ljbffr