CYS - Cyber Security & Resilience Advisor - CSC

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 53.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All’interno dell’Area di Business Cyber & Security Solutions, stiamo ricercando un Cyber Security & Resilience Advisor per la nostra sede di Roma Laurentina.

Le risorse che individueremo si occuperanno di:

• Implementazione e conduzione di sistemi di gestione in ambito Cyber Security conforme allo standard ISO 27001 e Business Continuity conforme allo standard ISO 22301;
• Definizione e integrazione in ottica di miglioramento dei processi, politiche, policy, linee guida, procedure in ambito Cyber Security e Business Continuity;
• Realizzazione e/o coordinamento delle attività per garantire la compliance agli standard e alle normative di settore, ad esempio DL 105/2019 (PSNC), allegato B DPCM 81/2021, Regolamento Cloud per la PA, etc...;
• Attività di risposta a bandi di gara tramite stesura di documenti tecnici in lingua italiana ed inglese;
• Progetti Cyber Security in ambito internazionale, legati al mondo space, defence, etc...;
• Applicazione di metodologie di Cyber Security Risk Management (ITSRM, EBIOS, IRAM2, Magerit, etc...);
• Attività di Security Governance e Compliance secondo standard ISO/IEC 27001, 27002, 27005, Framework NIST.

Titolo di studio:

Laurea e/o master in ambito sicurezza delle informazioni.

Esperienza:

Junior/Expert. Richiesta un'esperienza almeno biennale presso società di consulenza.

Competenze e conoscenze tecniche/informatiche:

• Ottime Conoscenze delle normative e degli standard in ambito Information Security (ISO/IEC 27001, 27002, 27005) e cyber security;
• Ottime Conoscenze delle normative e degli standard in ambito Business Continuity (ISO/IEC 22301);
• Conoscenze dei Framework NIS, NIST e FNCS;
• Conoscenza di tutte le normative nazionali ed almeno europee vigenti in ambito Cyber Security (PSNC, NIS2, GDPR, etc.);
• Conoscenza della suite Microsoft Office.

Conoscenze linguistiche:

Conoscenza della lingua inglese di livello B2.

Competenze comportamentali:

• Ottime capacità relazionali;
• Ottime capacità di Team Working;
• Considerato un plus il possesso delle qualifiche ISO 27001 e ISO 22301;
• Disponibilità a trasferte di breve/media durata.