Il **Gruppo Risparmio Casa**, leader nel mercato di riferimento, è alla ricerca di un **Responsabile Cyber Security**, da inserire all'interno della _Direzione Sistemi informativi e Innovazione_.
La figura professionale, a diretto riporto del _Direttore dei Sistemi Informativi e Innovazione_, si occuperà di:
- definire i requisiti di sicurezza di tutte le infrastrutture e delle informazioni nei progetti IT;
- identificare le migliori modalità per realizzarli e di eseguirne una prima verifica;
- identificare le esigenze di compliance nell'ambito degli stessi progetti e fornire soluzioni tecnologiche o di processo affinché tale compliance sia insita nelle nuove funzionalità;
- strutturare e aggiornare annualmente la Policy per la Sicurezza delle Informazioni del Gruppo.
**Responsabilità**:
- definire la Policy di Sicurezza delle informazioni di Gruppo;
- definire gli strumenti di implementazione della suddetta Policy;
- partecipare alle fasi di analisi di tutti i progetti/change request, al fine di definire i requisiti di sicurezza delle nuove funzionalità;
- verificare, in fase di test delle nuove funzionalità, la necessità di test specifici su aspetti di sicurezza informatica e predisporre i casi di test;
- definire i requisiti di sicurezza della rete e delle infrastrutture;
- predisporre annualmente il budget per la sicurezza informatica del Gruppo, tenendo conto del piano di crescita;
- predisporre annualmente il piano di verifiche della sicurezza informatica (Risk Assessment, Vulnerability Assessment, Penetration test, assessment organizzativi, white phishing, etc), ed eseguire i relativi audit direttamente o tramite terze parti;
- analizzare i risultati delle verifiche, eseguire una valutazione dei rischi risultanti e proporre le necessarie azioni di rimedio;
- predisporre annualmente una relazione formale sullo stato della sicurezza informatica del Gruppo in accordo con il Direttore Sistemi Informativi e Innovazione, ed insieme illustrare la relazione all'Amministratore Delegato;
- identificare tutte le necessità di compliance a Leggi, regolamenti e standard di settore che incidono sull'area dei sistemi informativi;
- eseguire audit per verificare lo stato della compliance a particolari normative (es.
GDPR, L. 231/05, L. 81/08, etc.)
e proporre le necessarie azioni di rimedio;
- partecipare ai progetti di Risk Assessment e alle attività legate alla compliance, per verificare il coinvolgimento dei Sistemi Informativi ed i relativi impatti.
**Requisiti**:
- laurea in ingegneria delle informazioni o altra disciplina técnica;
- consolidata esperienza nel ruolo, maturata presso aziende strutturate, modernamente organizzate e fortemente orientate al mercato;
- ottima conoscenza delle normative e degli standard nell'ambito della Cybersecurity;
- ottima conoscenza di Excel e del pacchetto Office;
- capacità relazionali, organizzative e di risoluzione dei problemi;
- capacità di gestione delle risorse;
- capacità di pianificare le attività e rispetto delle scadenze;
- flessibilità e disponibilità.
**Cosa offriamo**:
- assunzione diretta con contratto CCNL COMMERCIO;
- mensa aziendale gratuita;
- affiancamento e formazione;
- possibilità di crescita.
**Sede di lavoro**: Via Ardeatina km 21.800 - Pomezia (RM)
**Orario di lavoro**: full time
- Il presente annuncio è rivolto ad _**entrambi i sessi**_, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03._
Contratto di lavoro: Tempo pieno
Retribuzione: €40.000,00 - €50.000,00 all'anno
Benefit:
- Mensa aziendale
Disponibilità:
- Dal lunedì al venerdì
Retribuzione supplementare:
- Quattordicesima
- Tredicesima
Data di inizio prevista: 01/10/2024