SERVICE MANAGER – DATA PROTECTION & SECURITY

Descrizione azienda

Axians, brand del Gruppo VINCI Energies, è un global system integrator e player di riferimento per le soluzioni e i servizi ICT.

È presente in 35 paesi del Mondo, con oltre 14.000 collaboratori e collaboratrici, per offrire soluzioni tecnologiche innovative a supporto della Digital Transformation delle aziende.

In Italia, Axians è presente su tutto il territorio con diverse sedi, tra le quali Torino, Milano, Vicenza, Roma, Napoli. Axians Italia lavora a fianco delle imprese - di qualsiasi dimensione, sia pubbliche che private - per costruire organizzazioni più efficienti e flessibili, garantendo la continuità e la sicurezza del business.

La gamma delle soluzioni e dei servizi offerti da Axians Italia risponde a qualsiasi esigenza in ambito ICT:

• Cloud & Data Center Infrastructure
• Collaborative Solutions
• Enterprise network
• Physical security
• Cyber security

Dalla consulenza alla progettazione, dalla realizzazione alla manutenzione, Axians Italia disegna e realizza per i propri clienti soluzioni tecnologiche su misura basate sui principi di scalabilità e di integrazione.

Posizione

Siamo alla ricerca di una figura di

SERVICE MANAGER - DATA PROTECTION & SECURITY

Descrizione del ruolo:

La figura ricercata avrà la responsabilità del presidio operativo e gestionale dei servizi connessi alla Data Protection e alla sicurezza dell’infrastruttura, fungendo da punto di riferimento per il Cliente e coordinando le attività necessarie a garantire il rispetto dei requisiti di sicurezza tecnici e organizzativi. La figura opererà in stretta collaborazione con i team tecnici, le funzioni di sicurezza, il Cliente e i fornitori coinvolti, assicurando il monitoraggio degli adempimenti, la raccolta delle evidenze, la gestione della documentazione e il rispetto degli SLA/KPI previsti dal servizio.

Descrizione attività:

• Presidio degli adempimenti relativi agli Amministratori di Sistema, verificandone il corretto mantenimento e la disponibilità delle evidenze richieste.
• Monitoraggio delle misure di sicurezza tecniche e organizzative applicate all'infrastruttura, verificandone l'implementazione e il mantenimento nel tempo.
• Raccolta, organizzazione e verifica delle evidenze documentali e tecniche necessarie a dimostrare il rispetto dei requisiti di sicurezza e Data Protection.
• Identificazione e monitoraggio di eventuali gap, rispetto ai requisiti definiti, coordinandone il relativo piano di rientro con le strutture competenti.
• Presidio delle nuove iniziative progettuali che possano avere impatti sui requisiti di Data Protection e sulle misure di sicurezza tecniche e organizzative.
• Supporto al Cliente nella gestione di quesiti, richieste di approfondimento e assessment relativi all'applicazione dei requisiti di Data Protection.
• Definizione, raccolta e monitoraggio dei KPI di Data Protection e sicurezza, predisponendo la relativa reportistica periodica.
• Monitoraggio dei requisiti di Data Protection applicabili ai fornitori, verificando la disponibilità delle necessarie evidenze e la gestione di eventuali scostamenti.
• Presidio della documentazione contrattuale, operativa e di compliance prevista dal servizio, assicurandone aggiornamento, tracciabilità e disponibilità.
• Supporto alla preparazione e gestione di audit, assessment e verifiche periodiche da parte del Cliente o di soggetti terzi.
• Coordinamento delle attività tra Cliente, team tecnici, Security, Data Protection/Privacy e fornitori, assicurando il corretto avanzamento delle attività.
• Predisposizione di report periodici di servizio, con evidenza di KPI, principali criticità, attività aperte, rischi e piani di remediation.

Requisiti

Service Management

• Esperienza di almeno 3anni in ruoli di Service Manager, IT Service Manager o Service Delivery Manager.
• Capacità di gestione della relazione con clienti enterprise.
• Esperienza nella gestione di SLA, KPI, reporting e service review.
• Capacità di coordinamento di team tecnici e fornitori.
• Buone capacità di gestione delle escalation e delle situazioni critiche.
• Capacità di organizzazione e gestione delle attività attraverso action plan, scadenze e piani di remediation.

Cybersecurity & Data Protection

• Conoscenza dei principali requisiti di sicurezza delle informazioni e Data Protection.
• Conoscenza delle principali misure tecniche e organizzative di sicurezza.
• Familiarità con tematiche quali gestione degli accessi, logging e monitoring, amministratori di sistema, vulnerability management, incident management, backup, sicurezza infrastrutturale e gestione degli asset.
• Conoscenza dei concetti di risk management, compliance e audit.
• Preferibile conoscenza di framework e normative quali GDPR, ISO 27001, NIS2 e relativi controlli di sicurezza.
• Capacità di comprendere la documentazione tecnica prodotta dai team IT/Security e trasformarla in evidenze utilizzabili ai fini di compliance e audit.

Governance e reporting

• Ottima capacità di gestione della documentazione.
• Capacità di costruire e mantenere evidence repository e matrici di compliance.

Competenze trasversali:

• Forte capacità organizzativa;
• Approccio metodico e orientato alla tracciabilità;
• Capacità di interfacciarsi con interlocutori tecnici e non tecnici;
• Customer orientation;
• Capacità di sintesi e reporting;
• Autonomia nella gestione delle attività;
• Capacità di sollecitare e coordinare team interni e fornitori senza necessariamente avere autorità gerarchica;
• Capacità di gestione delle priorità;
• Attitudine alla gestione di situazioni di potenziale conflitto;
• Capacità di individuare anticipatamente rischi, gap e scadenze;
• Buona capacità comunicativa.

Altre informazioni

Cosa offriamo

• CCNL Metalmeccanico
• RAL 50 - 55K
• Buoni Pasto
• Ambiente di lavoro innovativo e dinamico.
• Crescita professionale e sviluppo continuo.
• Progetti stimolanti con clienti di alto profilo.

Sede e orario di lavoro:

• Sedi Axians Italia
• Orario Full Time
• Modalità di lavoro ibrida in un contesto di smart organization

La riproduzione, distribuzione e diffusione, anche parziale, del presente annuncio da parte di soggetti diversi da Axians è assolutamente vietata, salvo specifica autorizzazione. La scrivente Società non risponde di alcuna dichiarazione o informazione arbitrariamente riprodotta e diffusa da soggetti non autorizzati da Axians.