Dirigente in ambito Cybersicurezza

Il profilo professionale ricercato dovrà essere in possesso delle seguenti conoscenze, capacità e competenze:

• conoscenza della normativa in materia di digitalizzazione e trasformazione digitale della pubblica amministrazione;
• conoscenza della normativa in materia di protezione dei dati personali, di cybersicurezza, inclusa la Direttiva NIS 2, e delle circolari dell’Agenzia per la Cybersicurezza Nazionale (ACN);
• capacità di gestione del rischio (Risk Management), di governance dei processi e servizi di cybersicurezza;
• capacità di guidare e ispirare un team verso una visione condivisa e di assegnare compiti in base alle competenze dei collaboratori, favorendone la valorizzazione dei talenti, la crescita e lo sviluppo professionale;
• capacità di analisi, scouting e benchmarking di soluzioni per la definizione e implementazione di misure tecniche e organizzative per la prevenzione e la gestione degli incidenti;
• capacità di pianificazione, di definizione del forecast operativo e finanziario aziendale, del budget, nonché di elaborazione di proposte in relazione alle strategie aziendali; 
• capacità di comprendere le esigenze degli interlocutori e degli stakeholder attuando le migliori strategie per mitigare i conflitti al fine di raggiungere gli obiettivi assegnati;
• capacità di comunicare le informazioni in modo chiaro e sintetico, sia verbalmente che per iscritto;
• capacità di analizzare situazioni complesse e trovare soluzioni efficaci, tempestive ed efficienti con focus sulla qualità del risultato finale e sul rispetto degli obiettivi prefissati;
• capacità di guidare l’organizzazione attraverso importanti processi di trasformazione.

Cosa viene valutato:

• comprovata esperienza, almeno quinquennale, nella gestione del rischio cyber, assessment e compliance a standard e framework di sicurezza presso soggetti di natura pubblica o presso aziende analoghe, per dimensioni e complessità, a Trentino Digitale S.p.A;
• comprovata esperienza manageriale e di leadership, almeno quinquennale, di gruppi di lavoro nell’ambito della cybersicurezza con responsabilità diretta di strutture tecniche, con gestione di budget e per obiettivi;
• consolidata esperienza maturata nella gestione e realizzazione di progetti complessi legati a tematiche di cybersicurezza conformi alle normative vigenti;
• consolidata esperienza relazionale e comunicativa nella gestione dei rapporti con personale,  stakeholder istituzionali, fornitori e team di lavoro, anche finalizzati allo scambio di informazioni sullo stato della minaccia e dei rischi cyber;
• consolidata esperienza e conoscenza nella definizione di modelli di stima di impatto sistemico di vulnerabilità e incidenti, di framework di gestione del rischio cyber e di tassonomie cyber;
• consolidata esperienza nella creazione e mantenimento del catalogo di servizi/processi cyber di organizzazioni, pubbliche e private, e dei relativi processi e procedure;
• comprovata conoscenza della famiglia di standard ISO/IEC 27000, ISO 22301 e possesso di certificazioni, e/o documentazione relativa alla proficua frequentazione di corsi di specializzazione o corsi specifici attinenti per la figura e per le attività CSIRT;
• comprovata esperienza nella gestione di appalti pubblici e dei contratti e nei relativi adempimenti normativi e procedurali.

Cosa viene offerto:

• contratto a tempo determinato di durata 5 (cinque) anni;
• inquadramento contrattuale: Dirigente;
• il contratto di riferimento è il Contratto Collettivo Nazionale di Lavoro (CCNL) per Dirigenti di aziende produttrici di beni e servizi;
• l’inquadramento del profilo di Dirigente in ambito Cybersicurezza (Rif. CS.26.2.1) è di Dirigente a tempo determinato e la retribuzione annua lorda complessiva è così composta: Retribuzione Annua Lorda (RAL) fino a Euro 90.000, e parte variabile lorda, in relazione al grado di raggiungimento degli obiettivi (MBO), fino ad un massimo di Euro 10.000. La proposta di inquadramento retributivo sarà commisurata alle effettive esperienze e competenze maturate.
• possibilità di svolgere le attività lavorative parzialmente da remoto.

Sede di lavoro: Trento