Governance security

Npo Sistemi, società del Gruppo Ricoh, è il partner di riferimento per soluzioni di Digital Transformation, con un approccio consulenziale che propone tecnologie, servizi e soluzioni IT su misura per affiancare le aziende nel percorso verso l'innovazione. La Value Proposition di Npo Sistemi interpreta con un focus data-driven e strategico i cambiamenti di un mercato in continua evoluzione e si declina in 10 ambiti di innovazione che riflettono le priorità delle aziende: Technology & Infrastructure, Digital Workplace Services  Hybrid Integration & Cloud Strategy, Insight & Automation, Cybersecurity, IoT & Industry 4.0,  Blockchain, Business Continuity, Smart Working, Business Process Management. Da oltre trent'anni Npo Sistemi promuove il Cambiamento dei sistemi informativi aziendali e dei processi. Npo Sistemi garantisce anche una formazione continua per le aziende con un Training Centre dedicato ai Clienti che sviluppa i corsi sui principali temi del mondo ICT. Junior Security Governance Specialist - Stage: Con l'obiettivo di accrescere ulteriormente le nostre competenze, siamo alla ricerca di 1 "Junior Security Governance Specialist" da inserire in tirocinio all'interno del nostro Security Competence Center. Il candidato ideale deve essere guidato da una fortissima motivazione ad intraprendere questa nuova sfida. Attività o Analizzare le politiche e le configurazioni di difesa informatica dell'organizzazione e valutare la conformità alle normative e alle direttive organizzative; o Condurre e/o supportare Vulnerability Assessment/Penetration Tests autorizzati sulle risorse della rete aziendale; o Preparare rapporti di audit che identifichino i risultati tecnici e procedurali e forniscano strategie / soluzioni di "remediation" consigliate; o Eseguire valutazioni tecniche (valutazione della tecnologia) e non tecniche (valutazione delle persone e delle operazioni) del rischio e della vulnerabilità delle aree di interesse tecnologico rilevanti (ad esempio, ambiente informatico locale, rete e infrastruttura, infrastruttura di supporto e applicazioni Soft Skills o Passione; o Propensione all'apprendimento; o Problem Solving; o Puntualità e precisione; o Ottime doti relazionali; o Ottima capacità di mediazione; o Ottime doti organizzative; o Spiccata flessibilità; o Capacità di gestire possibili situazioni di stress; o Gestione dell'imprevisto. Hard Skills o Buona conoscenza dei sistemi operativi Windows e Linux; o Gradita la conoscenza di uno o più tool specialistici in l'ambito Offensive (nmap, hping, Nessus, Metasploit, BurpSuite, SQLMap, Wireshark); o Costituiscono titolo preferenziale esperienze pregresse: tirocini o progetti di tesi o collaborazione per progetti Open Source o partecipazioni a CTF, nei seguenti ambiti: Vulnerability Assessment, Penetration Testing, Web Application Penetration Testing, Exploit Development, Malware Analysis, Wireless Assessment. Percorso di studi e competenze linguistiche o Laurea ambito tecnico-scientifico (Diploma/Laurea); o Inglese fluente (sia scritto che parlato).

Stiamo ricercando per azienda cliente Information Security Officer L'Information Security Officer ha il compito di definire le strategie necessarie per la protezione degli asset aziendali e la mitigazione dei rischi informatici. Principali responsabilità: · SECURITY GOVERNANCE: Definisce, implementa e monitora il programma di Governance per la Sicurezza delle Informazioni. In tale ambito segue le direttive provenienti dal Group CISO e ha come Standard di riferimento la famiglia ISO27000. Inoltre verifica che i device in uso agli utenti e le tecnologie utilizzate siano sicuri e protetti (strumenti di protezione quali Anti-Spam, Anti-Malware, Patch Management e Mobile Device Management); · RISK MANAGEMENT: Implementa controlli sui Sistemi Informativi al fine di mitigarne i rischi. A tale scopo verifica le configurazioni di tali Sistemi per garantirne la sicurezza e ridurne rischi di compromissione (Incident Management e Vulnerability Management). Assicura l'aggiornamento dei Sistemi e il loro allineamento con gli Standard della Holding (Patch Management). Supporta la Holding nella esecuzione di Audit periodici sui Sistemi Informativi e assicura l'implementazione delle remediation suggerite; · STRATEGY & PROJECT MANAGEMENT: Definisce e pianifica le attività necessarie per garantire la Sicurezza delle Informazioni. Monitora e supervisiona la gestione dei progetti inerenti la Sicurezza delle Informazioni e la Cyber Security assicurandone l'allineamento con gli obiettivi di Business; · INFORMATION SECURITY AWARENESS: Definisce piani di formazione specifici sul tema Information Security che tengano conto del ruolo svolto e dei rischi a cui gli utenti aziendali sono esposti. Condivide le Policy, Procedure e Best Practice elaborate dalla Holding e ne assicura la corretta implementazione. Competenze ed esperienze richieste: - Laureato/a in Ingegneria, Informatica, Politiche per la sicurezza o altri ambiti similari; - Maturato una esperienza di almeno 5 anni nel campo dell'Information Security, in un dipartimento IT di medie/grandi dimensioni, preferibilmente presso primarie società di consulenza; - Conoscenza approfondita delle normative e principali standard in ambito sicurezza (ISO/IEC) quali ISO 27001; - Esperienza dimostrata di tematiche Privacy/GDPR; - Considerato un plus la certificazione CISSP, CISM, ISO27001 Lead Auditor o similare; - Ottima capacità di comunicazione ed è in grado di relazionarsi in modo efficace con interlocutori interni ed esterni; - Dimostrate capacità di organizzare in autonomia le attività sulla base dei carichi di lavoro e ha una buona capacità di problem solving; - Ottima conoscenza del pacchetto Office; - Ottima conoscenza della lingua inglese. Sede di Lavoro: Assago

Analista Funzionale Security Gruppo Sincrono, Holding Company ICT di Consulenza e Formazione che opera sul mercato dal 1993, sta selezionando per un'importante opportunità professionale per un nostro Cliente su Roma, un Analista Funzionale Security, l'attività sarà svolta in Sede, *il candidato verrà inserito in progetti all’avanguardia e innovativi. RUOLO RICOPERTO: -Analista Funzionale Security COMPETENZE RICHIESTE: -Verifica tecnica di conformità ai requisiti di sicurezza aziendali ATTIVITA’: -Attività di Security Governance Normative COMPETENZE LINGUISTICHE: -Inglese: Livello B1 TITOLI ACCADEMICI RICHIESTI: -Laurea STEM CERTIFICAZIONI RICHIESTE: -CCNA conseguita o da conseguire SENIORITY: Junior SEDE DI LAVORO: Roma (On site) IMPEGNO: Full Time dal lunedì al venerdì SI OFFRE: -Contratto e retribuzione commisurata alla reale esperienza del candidato. La risorsa verrà inserita in un contesto strutturato, all'avanguardia e su un progetto di lunga visibilità. Avvisiamo i gentili candidati che la seguente ricerca ha carattere di urgenza. Se siete interessati a ricevere ulteriori dettagli della richiesta, potete inviare un Curriculum Vitae aggiornato all'indirizzo mail, specificando la posizione per la quale vi candidate (Analista Funzionale Security_RM) L'offerta è rivolta a personale maschile e femminile ai sensi della legge 903/77. Inserzionista: Gruppo Sincrono

Per la nostra sede di Milano, cerchiamo figure professionali senior e junior da inserire in organico. I profili professionali ricercati sono profili TECNICI e devono avere esperienza in ambito Sicurezza ICT. I candidati che si propongono per la posizione junior non devono necessariamente possedere tutte le capacità/competenze sotto elencate. Le tecnologie riportate devono essere considerate esemplificative e non esaustive. Job description: I Candidati devono possedere esperienza maturata con la partecipazione a progetti di analisi, progettazione e realizzazione di soluzioni per la sicurezza ICT. Il profilo professionale ricercato deve possedere competenze tecniche e conoscere il funzionamento dei Sistemi Informativi, ovvero deve avere proprie competenze in merito ad architetture SW, infrastrutture hardware e apparati di rete. Le competenze, sotto riportate, richieste per le posizioni ricercate sono in ambito ICT Secutity: - Capacità di gestire i rischi ICT per le applicazioni e per le infrastrutture - Governance & Monitoring - Gestione delle minacce, degli scenari e dei controlli - Reporting su incidenti ICT (è richiesta competenza tecnica per classificazione e gestione KRI) - Capacità di analisi, valutazione, proposizione e realizzazione soluzioni - Gradita la conoscenza di procedure e attività day by day legate alla gestione di Servizi ICT (OPERATIONS). La conoscenza della lingua inglese ed esperienza in ambito finanziario sono considerati elementi preferenziali nella valutazione dei candidati, si precisa tuttavia che non costituiscono elemento di esclusione.

VOLKSWAGEN FINANCIAL SERVICES IT Governance Specialist contributes directly to the goals of the IT Governance & Enterprise Architecture team and indirectly to those of the IT Department, managing single IT Risk, Information Security, Access & Identity Management and IT Compliance tasks. With reference to the ITIL methodology, he/she is involved in some of the Design and Continual Service Improvement processes. Role and duty – core business In compliance with the directives issued by the HQ, by the Management and by the company, he/she contributes to the implementation, evolution and monitoring of the following processes: -Access & Identity Management - IT Risk Management - IT Compliance -Information Security Management -He/she will also be responsible for drafting and updating guidelines and operating procedures related to IT Governance topics, and for operationally supporting the IT Dept. during any internal and external audits. Competences -Degree in Computer Engineering, Management Engineering, Information Security, Economics or equivalent -2-4 years of relevant experience in IT Risk, Governance and Compliance area in consultancy companies and/or financial institutions -Demonstrated knowledge of recognized IT audit-related standards, regulations and frameworks (e.g. ISO27001, COBIT, ITIL, OSWAP, NIST, etc.) -Excellent knowledge of IT Governance Processes -Good knowledge of Project Management’s principles (PRINCE II or similar) -Fluency in English -Lead Auditor ISO27001, CISA, CISSP, CRISC or equivalent certifications will be preferred Personal flairs -Excellent organizational and analysis skills. - Decision making skills. - Working within strict deadlines. -Problem solving and problem setting. -Hard working and innovative. -Team working. -Leadership qualities. -Stress management. -Strong communication, presentation, negotiation and interpersonal skills. -Ability to manage junior/external resources Location: Milan

Analista Funzionale Security Gruppo Sincrono, Holding Company ICT di Consulenza e Formazione che opera sul mercato dal 1993, sta selezionando per un'importante opportunità professionale per un nostro Cliente su Roma, un Analista Funzionale Security, l'attività sarà svolta in Sede, *il candidato verrà inserito in progetti all’avanguardia e innovativi. RUOLO RICOPERTO: Analista Funzionale Security COMPETENZE RICHIESTE: Verifica tecnica di conformità ai requisiti di sicurezza aziendali ATTIVITA’: Attività di Security Governance Normative COMPETENZE LINGUISTICHE: Inglese: Livello B1 TITOLI ACCADEMICI RICHIESTI: Laurea in ambito scientifico CERTIFICAZIONI RICHIESTE: CCNA conseguita o da conseguire SENIORITY: Junior SEDE DI LAVORO: Roma (On site) IMPEGNO: Full Time dal lunedì al venerdì SI OFFRE: Contratto e retribuzione commisurata alla reale esperienza del candidato. La risorsa verrà inserita in un contesto strutturato, all'avanguardia e su un progetto di lunga visibilità. Avvisiamo i gentili candidati che la seguente ricerca ha carattere di urgenza. Se siete interessati a ricevere ulteriori dettagli della richiesta, potete inviare un Curriculum Vitae aggiornato all'indirizzo mail, specificando la posizione per la quale vi candidate (Analista Funzionale Security_RM) L'offerta è rivolta a personale maschile e femminile ai sensi della legge 903/77. Inserzionista: Gruppo Sincrono

Duty station: Valencia, Spain Application Deadline: 21 May 2020 * THIS IS A LOCAL POSITION FOR WHICH ONLY APPLICANTS WHO ARE SPANISH OR EUROPEAN UNION CITIZENS OR APPLICANTS WHO POSSESS A VALID RESIDENCE AND WORK PERMIT IN SPAIN ARE ELIGIBLE FOR CONSIDERATION * This is a position in UNOPS for supporting projects carried out for the United Nations Secretariat. The incumbent of this position will be a staff member of UNOPS under its full responsibility. Within the Enterprise Application Center (EAC)/ America programme, this post will report to the Information Systems Officer or his designate in the Web Services Development Group in architecting and developing Drupal websites. S/he will assist with customization or development, as well as maintainance of Drupal 7 and Drupal 8 modules and libraries; will assist with the requirements gathering and review; assist with the migration of existing websites from a variety of WCMS platforms to UN standards based Drupal 7 and 8 websites; will assist with incident and problem resolution with Drupal websites. FUNCTIONAL RESPONSIBILITIES Under the overall supervision of UNOPS Senior Programme Manager, the incumbent will directly work under the Information Systems Officer or his designate in New York and will be responsible for the following duties: Assist with the development and the maintenance of full-life cycle implementations of Drupal-based solutions providing support to a focus on maintainability, reliability, scalability, security, and performance. Assist the Manager with the performance of site-building activities, including assistance with creating and modifying views, contexts and blocks to match functionality specified in wireframes and designs. Provide assistance to the theme of responsive websites using Drupal version 7 and 8, and applications as per UN branding, accessibility, and multi-lingual standards. Help the Information Associate with the work related to the evaluation of user requirements, designs, and wireframes during the design and user experience phase. Support the preparation of technical documentation. Perform other duties as may be reasonably required and in line with the incumbent’s scope of services above. Impact of Results This initiative will help support the development of a continuously maintained and enhanced Drupal UN platform with a common core. It will also support the rapid delivery of new low cost features and enrich departmental websites in an Enterprise hosted environment. The initiative will also track UN website standards compliance KPI’s as part of the ICT strategy and the website governance project. Education/Experience/Language requirements Education: Completion of secondary education (High School diploma); University Degree (Bachelor's or Master's) is desirable and may substitute for some of the required number of years of experience. Required: A minimum of five years of experience in providing assistance in the design, development, implementation and maintenance of Drupal websites with a high school degree. A minimum of two years of experience in providing assistance with the development and support of Drupal 8 websites. Experience in assisting with the development of responsive websites using frameworks such as Bootstrap. Proficiency coding in PHP/HTML/CSS/JavaScript and other web development tools. Desirable: Proficiency in using Git for source control management. Experience with Agile project development and product delivery. Experience with REST API integrations Experience with MySQL and MariaDB databases. Ability to use wire-frame and modelling tools like Visio and UML. Knowledge in automated testing, automated deployment processes, and continuous integration. Knowledge of Information Technology Infrastructure Library (ITIL). Knowledge of project management methodologies such as PRINCE2. Language: Fluency in English is required for this post. Knowledge of one or more official UN languages will be considered an asset. Contract type: Staff Contract level: G5 Contract duration: One year initially, renewable subject to satisfactory performance and funding availability'