Grado di istruzione: diploma di Istruzione secondaria

Esperienza di lavoro complessiva: 10 anni

Esperienza di lavoro specifica in ambito ICT Security: 8 anni di esperienza professionale nella sicurezza informatica di cui 5 anni come Manager

Durante gli anni di esperienza specifica, il candidato deve aver operato in almeno quattro dei seguenti ambiti:

• Gestione servizi IT
• Gestione InfoSec
• Gestione dei rischi
• Gestione Continuità operativa (Business Continuity) e Disaster Recovery
• Modelli di Governance per l’ICT
• Project Management
• Security Test
• Gestione Cloud
• Gestione sicurezza sistemi di pagamento
• Gestione leggi e direttive applicabili all’InfoSec

Dovrà altresì aver maturato conoscenze nei seguenti temi:

• Sicurezza informatica e delle informazioni
• Cybersecurity
• Computer Crime
• Norme relative al settore IT:
  • ISO/IEC 27001 – Information security management systems
  • ISO/IEC 20000 – IT Service management
  • ISO 9001 / ISO 90003 – Quality Management
  • ISO 31000 – Risk Management
  • ISO 22301 – Business continuity
• Framework e/o linee guida:
  • ITIL v3 – Information Technology Infrastructure Library;
  • COBIT v5 – Control Objectives for Information and related Technologies;
  • PRINCE2 – Projects in a Controlled Environment;
  • OSSTMM v3 – Open Source Security Testing Methodology Manual;
  • OWASP Testing Guide v3 – Open Web Application Security Project Testing Guide;
  • CSA STAR – Cloud Security Alliance Security, Trust & Assurance Registry;
  • PCI-DSS v3 – Payment Card Industry Data Security Standard;
• Regolamenti di settore:
  • Basilea3 – International Convergence of Capital Measurement and Capital Standards;
  • SOX of 2002 – Public Company Accounting Reform and Investor Protection Act;
  • Solvency
  • Regolamenti Banca D’Italia
  • Regolamenti AGID
• Leggi e provvedimenti:
  • lgs 196/2003 e sue successive modifiche ;
  • Provvedimento Garante della Privacy “Amministratori di Sistema”
  • Provveadimento Garante Privacy “Videosorveglianza”
  • lgs 231/2001 – Disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica;
  • Legge n° 48, 18 Marzo 2008 – Convenzione Europea sulla criminalità informatica;
  • lgs. 30/2005 – Codice della proprietà industriale
  • Computer Forensics
  • Nuovo regolamento europeo sulla Privacy
  • Statuto dei lavoratori
  • Jobs Act

La conoscenza può essere dimostrata anche con Attestati di qualifica (e/o di partecipazione) ai temi specifici

Formazione e addestramento

Attestato di superamento corso di “ICT Security Manager”, riconosciuto da AICQ SICEV (o da OdC equivalenti)

oppure

la partecipazione a Master Universitari di I o II livello conclusi con la discussione di una tesina sullo stage e/o ricerca su argomenti specifici sicurezza ICT (presentare copia attestato conseguito e copia della tesina)

oppure

altra tipologia di formazione potrà essere vagliata dalla commissione esaminatrice che valuterà la documentazione fornita. La documentazione dovrà almeno evidenziare le materie studiate e la tipologia della verifica finale effettuata.

Certificazioni (accreditate o riconosciute a livello nazionale/internazionale) valide per l’esonero della prova scritta di esame

• CISA Certified Information Systems Auditor (ISACA)
• CISM Certified Information Security Manager (ISACA)
• C|CISO Certified Chief Information Security Officer (EC-Council)
• CRISC – Certified Risk and Information System Control (ISACA)

Altra tipologia di certificazione potrà essere vagliata dalla commissione esaminatrice che ne valuterà l’ammissibilità.

Lingue Straniere (opzionale – su richiesta)

Capacità di esercitare la professione straniera attraverso colloquio e di redazione di elaborati in lingua inglese

Tale conoscenza può essere dimostrata da dichiarazioni rese da Istituti di formazione linguistica pubblici, privati o dalla Società di appartenenza del Candidato. AICQ SICEV si riserva di verificare durante la prova orale le reali conoscenze del candidato.

Il livello minimo atteso è il B2 secondo quanto definito dalla Comunità Europea (QCER/CEFR da A1 a C2)