Leonardo · Świdnik S.A., Poland

Job Description: Twoje zadania: Koordynowanie działań związanych z wymaganiami NIS2 i UKSC , Zarządzanie ryzykiem cyberbezpieczeństwa oraz przeprowadzanie analiz ryzyka w obszarze IT/OT, Wsparcie organizacji w przygotowaniu do audytów i kontroli, Nadzór nad procesami związanymi z CMDB i inwentaryzacją zasobów , Wsparcie w analizie alertów oraz obsłudze incydentów bezpieczeństwa, Tworzenie i aktualizacja polityk, procedur oraz dokumentacji z zakresu bezpieczeństwa cyfrowego, Współpraca z zespołami IT, Cybersecurity, biznesem oraz jednostkami korporacyjnymi. Twoje umiejętności: Wykształcenie wyższe (preferowane kierunki związane z informatyką, cyberbezpieczeństwem, audytem lub zarządzaniem ryzykiem) , Doświadczenie w obszarze cybersecurity, compliance, risk management lub audytu IT , Znajomość zagadnień związanych z ISMS, zarządzaniem ryzykiem ICT i cyberbezpieczeństwem , Umiejętność przeprowadzania analiz ryzyka i oceny zgodności procesów, Umiejętność współpracy z różnymi obszarami organizacji, Mile widziana znajomość ISO 27001, NIST CSF, IEC 62443, NIS2 i UKSC , Mile widziane certyfikaty CRISC, CISM lub CISSP . Benefity: Pracownicy to nasza największa wartość – w trosce o Wasze bezpieczeństwo oferujemy pakiet medyczny i ubezpieczeniowy, który możesz uszyć sobie na miarę, Lubimy, jak jesteście wypoczęci – wspieramy Wasz wypoczynek w formie dofinansowania do wakacji, ale także Świąt, , Stawiamy na rozwój pracowników – u nas skorzystasz z dofinansowania do szkoleń i kursów, w tym na naukę języków obcych, Sport to zdrowie – udostępniamy dostęp do karty Multisport dla pracowników i osób towarzyszących. Seniority: Primary Location: PL - Świdnik S.A. Additional Locations: Contract Type: Permanent Hybrid Working:

Leonardo · Świdnik S.A., Poland

Job Description: Główne zadania Rozwój i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (ISMS/SZBI) Opracowywanie i aktualizacja dokumentacji z zakresu cyberbezpieczeństwa oraz bezpieczeństwa informacji Udział w analizach ryzyka, ocenie ryzyka dostawców oraz planowaniu działań ograniczających ryzyko Wsparcie przygotowania i prowadzenia audytów wewnętrznych oraz zewnętrznych (EASA, UKSC, ISO 27001) Współudział w obsłudze incydentów cyberbezpieczeństwa oraz monitorowaniu realizacji działań po incydentach Współpraca z właścicielami procesów biznesowych oraz działami IT w zakresie wdrażania wymagań bezpieczeństwa Wymagania Wykształcenie wyższe (informatyka, cyberbezpieczeństwo, bezpieczeństwo informacji lub kierunki pokrewne) Minimum 2–4 lat doświadczenia w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa lub bezpieczeństwa systemów teleinformatycznych Znajomość normy ISO/IEC 27001 oraz zasad funkcjonowania SZBI Znajomość analizy i zarządzania ryzykiem w cyberbezpieczeństwie i bezpieczeństwie informacji Znajomość wymagań NIS2 oraz ustawy o krajowym systemie cyberbezpieczeństwa Umiejętność opracowywania polityk, procedur i dokumentacji bezpieczeństwa Znajomość zagadnień związanych z zarządzaniem incydentami, podatnościami oraz bezpieczeństwem dostawców Dobra znajomość języka angielskiego (minimum B2), umożliwiająca pracę z dokumentacją techniczną i regulacyjną Seniority: Primary Location: PL - Świdnik S.A. Additional Locations: Contract Type: Permanent Hybrid Working:

Leonardo · Roma - Via Laurentina, Italy

Job Description: Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno dell’Area di Business Cyber & Security Solutions stiamo ricercando un/a Cyber Resilience Advisor per la nostra sede di Roma Laurentina . La/il candidata/o dovrà dimostrare una solida conoscenza ed esperienza nei servizi di sicurezza informatica, nella gestione del rischio per la sicurezza delle informazioni e nella conformità normativa. Inoltre, la/il candidata/o dovrà possedere la capacità di gestire efficacemente le relazioni con le istituzioni internazionali e gli altri stakeholder rilevanti. La persona si occuperà delle seguenti attività: Applicazione dei principi di security governance; Esecuzione di analisi del rischio cyber security; Redazione di procedure e policy; Applicazione dei principali standard e framework normativi nazionali ed internazionali sulla sicurezza informatica in contesti complessi. Titolo di studio: Laurea STEM o cultura equivalente. Seniority: Expert, è richiesta un'esperienza di almeno 3 anni nel ruolo. Conoscenze e competenze tecniche ed informatiche: Conoscenza di Standard, metodologie e framework di gestione del rischio di sicurezza e cybersecurity: ISO 27001 (Information Security) ISO 22301 (Business Continuity) NIST 800-53, NIST 800-160 NIST 800-171 NIS2 Conoscenza di metodologie di gestione del rischio di sicurezza (ad es. EBIOS, MAGERIT, etc...); Essere in grado di fornire raccomandazioni e best-practice per la gestione del rischio di sicurezza e cybersecurity; Conoscenza delle minacce cybersecurity e delle principali fonti di riferimento (ENISA, CLUSIT); Abilità nella gestione di vulnerabilità dei sistemi informatici; Conoscenza di controlli di sicurezza e soluzioni tecnologiche cybersecurity; Conoscenza di modalità di monitoraggio, test e valutazione dell'efficacia dei controlli di sicurezza e cybersecurity; Conoscenza di strumenti di Office Automation e Project Planning. Competenze comportamentali: Flessibilità; Capacità relazionali e di lavoro in gruppo; Proattività verso il cliente Attitudine a lavorare in contesti internazionali e multiculturali. Conoscenze linguistiche: Conoscenza della lingua livello B2 Coinvolgimento, valorizzazione delle competenze , cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità . Cosa offriamo? Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti; Modalità di lavoro: Ibrida; Categoria contrattuale: Impiegato; Tipologia contrattuale: tempo indeterminato; Tredicesima mensilità; Premialità legata ai risultati di Business; Buoni Welfare dal valore di 250 euro annui; Mensa aziendale; Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill; Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze. L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente. Aspettiamo la tua candidatura : inviaci il tuo CV entro tre settimane dall’apertura dell’annuncio di lavoro. Come funziona il processo di selezione? A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo. Seniority: Expert Primary Location: IT - Roma - Via Laurentina Contract Type: Permanent Total Base Pay Range: 42K - 55K Hybrid Working: Hybrid