Consulente Senior Cybersecurity

Digital360 GOV

è la Business Unit del Gruppo Digital360, che accompagna la Pubblica Amministrazione e le Aziende Sanitarie pubbliche e private nei processi di innovazione e digitalizzazione, con focus sulla modernizzazione dei servizi e della capacità operativa.

Affianca enti e istituzioni nei percorsi di trasformazione digitale, con servizi di consulenza strategica, governance e project management. Opera lungo l'intera filiera della transizione digitale: dalla pianificazione strategica all'esecuzione di programmi complessi, in coerenza con PNRR, Linee Guida AgID, normativa europea e standard di interoperabilità. Si rivolge ai Ministeri, agenzie ed enti centrali, Regioni, Comuni, sanità pubblica, università, in-house e organismi pubblici che operano in contesti fortemente regolati e ad alta complessità.

È parte del Gruppo Digital360, il gruppo italiano che supporta imprese e Pubblica Amministrazione nella trasformazione digitale, nell’innovazione organizzativa e valorizzazione del brand e posizionamento.

Siamo alla ricerca di un

Consulente Senior Cybersecurity in ambito Sanità

per le sede di

Milano, Area Milano/Torino/Trento.

Tipologia di collaborazione P. IVA

Principali Responsabilità:

Analisi dei requisiti normativi e degli standard di riferimento (es. GDPR,

NIS2 , PSNC, ISO 27001, NIST CSF, …) nell'ambito di progetti di cybersecurity;

Esecuzione di attività di assessment & gap analysis, risk analysis (RA) e Business Impact Analysis (BIA) rispetto ai requisiti normativi e agli standard applicabili;

Redazione e all'aggiornamento di policy, procedure e altra documentazione in ambito cybersecurity (es. gestione dei rischi, gestione degli incidenti, gestione delle vulnerabilità, controllo degli accessi, continuità operativa e disaster recovery);

Predisposizione e erogazione di attività di formazione e sensibilizzazione sui temi della cybersecurity rivolte al personale del Cliente;

Project Management di progetti in ambito cybersecurity.

Competenze e capacità richieste

Framework, standard e normative in ambito cybersecurity (es. NIS2, linee guida ENISA/ACN, ISO 27001, NIST CSF);

Capacità di supportare la definizione e l'aggiornamento di policy, procedure, controlli e processi in ambito cybersecurity;

Buone capacità analitiche, organizzative e di problem solving;

Buone capacità relazionali e comunicative, con attitudine al lavoro in team e all'interazione con clienti e stakeholder;

Flessibilità e capacità di operare efficacemente in contesti dinamici e multidisciplinari;

Ottima padronanza del pacchetto Microsoft 365 e dei principali strumenti di collaborazione digitale;

Buona conoscenza della lingua inglese, scritta e parlata (livello B2 o superiore).

Laurea triennale o magistrale, preferibilmente in discipline informatiche (STEM) o di cybersecurity; in alternativa Laurea triennale o magistrale in discipline giuridiche o relazioni internazionali o affini;

Almeno 1 anno di esperienza (almeno 3 anni per i Senior) in ambito Information Security, Cybersecurity e Data Protection, preferibilmente in un contesto consulenziale in ambito Sanitario;

Disponibilità a trasferte presso le sedi dei clienti sul territorio nazionale, con particolare riferimento alla Lombardia-Piemonte-Veneto;

Costituiscono titoli preferenziali certificazioni di settore (Lead Auditor ISO 27001, Lead Auditor ISO 27701, Lead Auditor ISO22301, …).

#J-18808-Ljbffr