Università di Milano, esperto in protezione dei dati

ART. 6: PROVE DI ESAME
La selezione tenderà a verificare la professionalità dei/delle candidati/e in relazione alle attività da svolgere e consisterà nelle seguenti prove:

PROVA SCRITTA A CONTENUTO TEORICO-PRATICO
La prova sarà effettuata con l’utilizzo di personal computer e sarà diretta ad accertare l’attitudine dei/delle candidati/e ad analizzare e a dare soluzione tecnica, operativa, organizzativa e gestionale a problematiche attinenti alla professionalità indicata all’art. 1 del bando.

PROVA ORALE
La prova verterà sulle tematiche della prova scritta, nonché sull’accertamento della conoscenza della lingua inglese. La prova orale potrà svolgersi anche in modalità telematica.



Attività di cui si occuperà la figura ricercata
✓ Gestione di progetti su temi relativi alla tutela dei dati e, in particolare, alla protezione dei dati personali, alla conformità normativa e ai regolamenti interni in materia di Sicurezza ICT;
✓ Supporto al Capo Settore nel coordinamento e gestione di tutte le fasi connesse al processo di violazione dei dati personali (Data Breach) per l’intero Ateneo;
✓ Partecipazione alla definizione ed elaborazione di Policy-AUP (acceptable user policy) di sicurezza, di best practice e promozione delle azioni utili alla corretta applicazione all’interno dell’Ateneo;
✓ Elaborazione e stesura di linee guida, indicazioni e soluzioni più adeguate dal punto di vista della sicurezza e protezione dei dati personali, con particolare riferimento ai progetti di ricerca;
✓ Supporto al processo di analisi e gestione del rischio legato alla sicurezza informatica;
✓ Verifica della conformità, anche rispetto alle normative vigenti in materia di protezione dei dati personali, attraverso auditing interno dei processi e dei servizi;
✓ Collaborazione all’adeguamento dei servizi esistenti e alla progettazione di nuovi servizi IT per assicurare la «privacy by design” e la “privacy by default”, la “security by design» e la «security by default», come previsto dal Regolamento UE 2016/679;
✓ Elaborazione delle DPIA (Data Protection Impact Assessment) e dell’analisi, valutazione e gestione del rischio nell’ambito della sicurezza informatica;
✓ Promozione della conoscenza in ambito di sicurezza e protezione dei dati personali, e supporto al Capo Settore, nell’individuazione delle iniziative di sensibilizzazione della comunità accademica in accordo con gli uffici preposti alle iniziative di formazione dell’Ateneo.