Gazzetta n. 30 del 13 aprile 2018 (vai al sommario) UNIVERSITA' DI MILANO CONCORSO (scad. 13 maggio 2018) Concorso pubblico, per titoli ed esami, per la copertura di un posto, categoria D, area tecnica, tecnico-scientifica ed elaborazione dati, componente del team «tutela dati» a tempo indeterminato, presso la direzione generale, ufficio di staff sicurezza ICT, da riservare, prioritariamente, alle categorie di cui al decreto legislativo n. 66/2010. E' indetto un concorso pubblico, per titoli ed esami, a un posto di categoria D - posizione economica D1 - area tecnica, tecnico-scientifica ed elaborazione dati, componente del team «tutela dati» con rapporto di lavoro subordinato a tempo indeterminato, presso la direzione generale - Ufficio di staff sicurezza ICT (codice 19191). Il posto messo a concorso e' da riservare, prioritariamente, alle categorie di volontari delle Forze armate in ferma breve o in ferma prefissata di cui agli articoli 1014 e 678 del decreto legislativo 15 marzo 2010, n. 66. I candidati che intendano avvalersi dei benefici previsti dal decreto legislativo n. 66/2010 devono farne esplicita menzione nella domanda di partecipazione. La partecipazione al concorso e' aperta anche ai candidati non in possesso dei requisiti di cui al decreto legislativo n. 66/2010. Nel caso in cui non vi siano, tra gli idonei, soggetti aventi titolo alla riserva, l'Amministrazione provvedera' alla copertura del posto, in base all'ordine della graduatoria generale di merito. Esperienze professionali La figura richiesta dovra' possedere le seguenti capacita' e conoscenze: conoscenza dei protocolli e delle tecnologie di rete (suite TCP/IP); conoscenza dell'architettura e della configurazione dei sistemi operativi (flavour di unix, linux, e/o Windows) con particolare riguardo agli aspetti di sicurezza; conoscenza delle tematiche e problematiche inerenti alla sicurezza ICT, anche in relazione ad un sistema informativo, e delle relative best practices; conoscenze delle tecnologie, soluzioni e metodi per la protezione dei dati critici (riservatezza, integrita', disponibilita'); conoscenza della normativa nazionale ed europea sulla privacy e sicurezza ICT per le PA e in particolare: regolamento europeo GDPR (UE 2016/679), codice per la protezione dei dati personali (decreto legislativo n. 196/2003), provvedimenti dell'autorita' garante italiana e combinato disposto; misure minime di sicurezza per le PA (circolare AgID 2/2017); linee guida AgID per lo sviluppo del software sicuro; saper operare per scadenze e priorita', lavorando sia in autonomia sia in gruppo con i colleghi di Ufficio nelle fasi di organizzazione delle attivita' e nella soluzione dei problemi, rapportandosi con il responsabile di riferimento; saper orientarsi nell'analisi dei problemi ed essere propositivi nell'individuazione di soluzioni idonee; essere dotati di buone capacita' relazionali nei confronti dei colleghi, dell'utenza e delle strutture di Ateneo; esperienza nella gestione di progetti, produzione di politiche e procedure in materia di Sicurezza ICT. Contenuti della posizione: la persona sara' inserita nel team di Tutela dei dati che, tra le altre cose, si occupa di: gestione di progetti su temi relativi alla tutela dei dati, alla conformita' normativa e ai regolamenti interni in materia di sicurezza ICT; identificazione e promozione delle misure tecniche finalizzate alla tutela dei dati (riservatezza, integrita', disponibilita'); partecipazione alla definizione ed elaborazione di Policy-AUP (acceptable user policy) di sicurezza, di best practice e promozione delle azioni utili alla corretta applicazione in Ateneo; individuazione delle aree di intervento e delle azioni di adeguamento per il miglioramento del livello di conformita' dell'Ateneo; partecipazione al processo di valutazione e gestione del rischio; in relazione al regolamento UE 2016/679, collaborazione all'adeguamento dei servizi esistenti e alla progettazione di nuovi servizi IT per assicurare la «security by design» e la «security by default». Per gli ambiti di competenza dell'ufficio, partecipazione alle attivita' di Data protection impact assessment, al processo di analisi e gestione del rischio legato alla Sicurezza e alle attivita' connesse ai casi di Data breach; individuazione delle metriche di monitoraggio e di misurazione del livello di sicurezza e di conformita' normativa. Titolo di studio: diploma di laurea conseguito secondo le modalita' precedenti e successive all'entrata in vigore del decreto ministeriale n. 509/1999 e del decreto ministeriale n. 270/2004 e successive modificazioni e integrazioni. Scadenza domande: trenta giorni a decorrere dal giorno successivo a quello della pubblicazione del presente avviso nella Gazzetta Ufficiale della Repubblica. Qualora tale termine scada in giorno festivo, la scadenza slitta al primo giorno feriale utile. Si considerano prodotte in tempo utile solo le domande presentate secondo una delle seguenti modalita' e pervenute entro il termine perentorio suindicato: a mano presso l'Ufficio concorsi personale amministrativo e tecnico, via S. Antonio n. 12 - Milano, nei giorni e negli orari di cui all'art. 11 del presente bando; a mezzo raccomandata con avviso di ricevimento indirizzandola all'Universita' degli Studi di Milano, via Festa del Perdono n. 7 - 20122 Milano, con il riferimento «Ufficio concorsi personale amministrativo e tecnico - Codice concorso 19191». A tale fine fa fede il timbro a data dell'ufficio postale accettante; a mezzo Posta elettronica certificata (PEC), inviando dal proprio indirizzo di pec personale, all'indirizzo unimi@postecert.it entro il suddetto termine. Non sara' ritenuta valida la domanda inviata da un indirizzo di posta elettronica non certificata o se trasmessa da una casella di posta elettronica certificata diversa dalla propria. Si invita ad allegare al messaggio di posta certificata la domanda debitamente sottoscritta comprensiva dei relativi allegati e copia di un documento di identita' valido in formato PDF. Il messaggio dovra' riportare nell'oggetto la seguente dicitura: «Pec Domanda di concorso codice 19191». Si precisa che la validita' della trasmissione del messaggio di posta elettronica certificata e' attestata rispettivamente dalla ricevuta di accettazione e dalla ricevuta di avvenuta consegna fornite dal gestore di posta elettronica ai sensi dell'art. 6 del decreto del Presidente della Repubblica 11 febbraio 2005, n. 68. Prove d'esame: prima prova scritta: la prova sara' finalizzata ad accertare la capacita' e l'esperienza del candidato a trattare le problematiche connesse al profilo professionale cosi' come indicato nell'art. 1 del bando; seconda prova scritta a contenuto teorico-pratico: la prova sara' diretta ad accertare l'attitudine del candidato ad analizzare e a dare soluzione tecnica ed operativa a problematiche attinenti alle specifiche funzioni da svolgere come indicate dall'art. 1 del bando; prova orale: la prova vertera' sulle tematiche delle prove scritte, nonche' sull'accertamento della conoscenza della lingua inglese. Diario delle prove: le prove si svolgeranno presso l'Universita' degli Studi di Milano, via Mangiagalli n. 31 - Milano, secondo il seguente calendario: prima prova scritta: 4 giugno 2018 ore 14,30 Aula MA; seconda prova scritta a contenuto teorico-pratico: 5 giugno 2018 ore 14,30 Aula MB; prova orale: 13 giugno 2018 ore 14,30 Aula MB. La pubblicazione del suddetto calendario delle prove d'esame ha valore di notifica a tutti gli effetti. Il testo integrale del bando, con allegato il fac-simile della domanda e' pubblicato sul sito internet dell'Ateneo all'indirizzo http://www.unimi.it/concorsi Per ulteriori informazioni gli interessati potranno rivolgersi all'Ufficio concorsi personale amministrativo e tecnico (tel. 025031.3074-3097; e-mail ufficio.concorsi@unimi.it; fax 025031.3091). Responsabile del procedimento e' il dott. Ferdinando Lacanna, il referente del procedimento e' la dott.ssa Maria Teresa Fiumano' (tel. 025031.3077 e-mail mariateresa.fiumano@unimi.it).