INVITO A MANIFESTARE INTERESSE AMMINISTRATORI DELLA SICUREZZA DELLE TIC (AD6/AD8)

CREAZIONE DI UNA BANCA DATI

Amministratori della sicurezza delle TIC (AD6) ed esperti di sicurezza delle TIC (AD8) a Bruxelles e Lussemburgo

Agenti temporanei

1. Osservazioni generali

Il Segretariato del Parlamento europeo pubblica il presente invito a manifestare interesse al fine di creare una banca dati di candidati interessati a ricoprire un posto vacante in qualità di amministratore della sicurezza o esperto di sicurezza nell'ambito delle TIC.

La banca dati fungerà da elenco di candidati ai fini di un'eventuale assunzione futura di amministratori della sicurezza delle TIC o esperti di sicurezza delle TIC al Parlamento europeo. Tali figure professionali sono ricercate primariamente dalla Direzione generale dell'Innovazione e dell'assistenza tecnologica (DG ITEC).

In seguito alla creazione della banca dati, i candidati i cui nominativi sono stati inseriti nella banca dati possono essere selezionati come agenti temporanei per gli eventuali posti vacanti di amministratori della sicurezza delle TIC o esperti di sicurezza delle TIC alla Direzione generale dell'Innovazione e dell'assistenza tecnologica (DG ITEC), conformemente alle disposizioni di cui all'articolo 2, lettera b), del Regime applicabile agli altri agenti dell'Unione europea (RAA). La selezione si svolge conformemente alle disposizioni di cui all'articolo 4 (commissione paritetica ("COPAR")) delle disposizioni generali di esecuzione relative ai concorsi e alle procedure di selezione, all'assunzione e all'inquadramento nel grado dei funzionari e degli altri agenti del Parlamento europeo.

Il Parlamento europeo applica una politica di pari opportunità e accetta le candidature senza discriminazioni, siano queste fondate sul genere, il colore della pelle, le origini etniche o sociali, le caratteristiche genetiche, la lingua, la religione o le convinzioni personali, le opinioni politiche o di qualsiasi altra natura, l'appartenenza a una minoranza nazionale, il patrimonio, la nascita, la disabilità, l'età, l'orientamento sessuale, lo stato civile o la situazione familiare.

Ai fini dell'inserimento del loro nominativo nella banca dati, gli interessati devono presentare un CV e compilare il modulo di domanda mediante la piattaforma APPLY4EP, creando innanzitutto un account. A tal fine, devono leggere attentamente il presente bando, cliccare sul tasto "Candidatura online" e seguire i passaggi della procedura di candidatura online. Devono altresì leggere con attenzione la guida allegata al presente bando. In APPLY4EP è possibile creare un solo account. I dati personali registrati nell'account saranno trattati nel pieno rispetto del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio e sono modificabili ai fini di un loro aggiornamento. L'informativa sulla protezione dei dati personali è disponibile sulla homepage di APPLY4EP.

2. Natura delle funzioni

Gli amministratori della sicurezza delle TIC o gli esperti di sicurezza delle TIC dovrebbero avere competenze pertinenti in almeno uno dei seguenti ambiti:

• protezione degli endpoint;
• progettazione e applicazione dei parametri di riferimento per una protezione efficace;
• monitoraggio degli eventi relativi alla sicurezza;
• gestione degli incidenti di sicurezza e garanzia della sicurezza delle TIC;
• gestione delle vulnerabilità;
• infrastruttura e crittografia a chiave pubblica;
• valutazione dei rischi di sicurezza (ovvero, la fornitura di strumenti e di assistenza a vari progetti informatici e l'assistenza nella valutazione di nuovi software nel contesto della cibersicurezza);
• sensibilizzazione degli utenti in materia di cibersicurezza (ovvero, la sensibilizzazione degli utenti mediante campagne di cibersicurezza ad hoc destinate agli utenti finali e la predisposizione e realizzazione di presentazioni in materia di cibersicurezza, nonché la fornitura di assistenza nel contesto di missioni sensibili);
• ciclo di vita dello sviluppo di software sicuro ed elaborazione di politiche nei settori della governance, del rischio e della conformità della sicurezza informatica;
• gestione integrata del rischio (assistenza ai responsabili della gestione dei rischi, compresa la manutenzione del registro dei rischi);
• raccolta di informazioni e presentazione di relazioni sulle minacce informatiche;
• implementazione di misure di sicurezza in ambienti cloud;
• implementazione di misure di sicurezza in ambienti di software di produttività per ufficio;
• definizione e automazione dei controlli di sicurezza;
• gestione delle identità e degli accessi (IAM), gestione degli accessi privilegiati (PAM);
• hardening dei sistemi operativi e delle banche dati;
• informatica forense;
• sicurezza della rete;
• sicurezza del perimetro;
• sicurezza dei dispositivi connessi (Internet delle cose).

3. Mansioni

 In linea con i programmi e le priorità definiti dagli organi e/o dalla dirigenza del Parlamento, e sotto l'autorità dei funzionari responsabili:

• identificare, analizzare, valutare, segnalare, comunicare e trattare i rischi di cibersicurezza;
• svolgere indagini sulle anomalie e i malfunzionamenti che incidono sulla sicurezza informatica, correlando gli eventi rilevati;
• integrare la sicurezza informatica nel ciclo di vita di tutti i tipi di sistemi informatici, compresi quelli basati sul cloud;
• valutare costantemente i requisiti di sicurezza del Parlamento europeo e seguire le evoluzioni tecnologiche nei mercati di riferimento per proporre soluzioni adeguate;
• effettuare valutazioni delle esigenze, studi di fattibilità e analisi funzionali e di sistema nell'ambito di attività;
• rappresentare il dipartimento nelle équipe di progetto, nei gruppi di lavoro interni e interistituzionali, negli organismi professionali e/o nelle riunioni professionali;
• dirigere e coordinare progetti specifici.

Competenze specifiche richieste:

• perfezionamento continuo;
• flessibilità;
• spirito di squadra e cooperazione;
• orientamento ai risultati;
• affidabilità;
• capacità di autocontrollo e di valutazione in situazioni di crisi;
• rigore;
• approccio orientato alla risoluzione dei problemi;
• resilenzia.

Ambiente di lavoro:

• necessità di essere reperibili al di fuori del luogo di lavoro;
• ritmi e orari di lavoro variabili e/o flessibili;
• frequente necessità di lavorare in situazioni di emergenza;
• frequenti contatti con persone interne ed esterne al Parlamento.

4. Ammissibilità

Per essere ammissibili a un'eventuale assunzione futura per ricoprire un posto vacante, i candidati devono soddisfare i requisiti generali in appresso:

a. Requisiti generali

• essere cittadini di uno Stato membro dell'Unione europea;
• aver soddisfatto gli eventuali obblighi imposti dalla normativa nazionale in materia di servizio militare;
• offrire le garanzie di moralità richieste per le funzioni da svolgere.

b. Requisiti specifici

i. Qualifiche e competenze richieste

Per il grado AD 6, almeno:

• un livello di studi corrispondente a una formazione universitaria completa di almeno tre anni attestata da un diploma;

oppure,

• se l'interesse del servizio lo giustifica, una formazione professionale di livello equivalente.

Per il grado AD 8, almeno:

• un livello di studi corrispondente a una formazione universitaria completa attestata da un diploma quando la durata normale di tali studi è almeno pari a quattro anni;

oppure,

• un livello di studi corrispondente a una formazione universitaria completa attestata da un diploma e un'esperienza professionale adeguata di almeno un anno quando la durata normale di tali studi è almeno pari a tre anni;

oppure,

• se l'interesse del servizio lo giustifica, una formazione professionale di livello equivalente.

Prima dell'assunzione, i candidati prescelti i cui nominativi sono stati inseriti nella banca dati saranno invitati a fornire la documentazione attestante le informazioni contenute nel modulo di domanda (diplomi, certificati e altri documenti giustificativi).

I diplomi, siano essi rilasciati in uno Stato membro o in un paese terzo, devono essere riconosciuti da un organismo ufficiale di uno Stato membro dell'UE, quale il ministero dell'Istruzione.

I candidati titolari di diplomi rilasciati in un paese terzo devono attestare l'equivalenza dei loro diplomi nell'UE. Ulteriori informazioni sul riconoscimento delle qualifiche extra-UE sono disponibili nelle reti ENIC-NARIC (https://www.enic-naric.net).

Saranno tenute in considerazione le differenze tra i sistemi di insegnamento. Nella tabella allegata alla guida figurano esempi dei diplomi minimi richiesti.

ii. Conoscenza delle lingue

I candidati devono avere una conoscenza approfondita (almeno livello C1) di una lingua ufficiale dell'Unione europea (lingua 1): bulgaro, ceco, croato, danese, estone, finlandese, francese, greco, inglese, irlandese, italiano, lettone, lituano, maltese, neerlandese, polacco, portoghese, rumeno, slovacco, sloveno, spagnolo, svedese, tedesco o ungherese. È preferibile selezionare la propria madrelingua come lingua 1.

È altresì richiesta

una conoscenza soddisfacente (almeno livello B2) dell'inglese o del francese (lingua 2). La lingua 2 deve essere diversa dalla lingua 1. Se la lingua 1 è l'inglese o il francese, è richiesta una conoscenza soddisfacente (livello B2) di una delle altre 23 lingue ufficiali dell'Unione europea.

Si noti che i livelli minimi richiesti più sopra valgono per ogni settore di competenza linguistica (conversazione, scrittura, lettura e ascolto) cui si fa riferimento nel modulo di domanda. Tali competenze corrispondono a quelle indicate nel Quadro comune europeo di riferimento per le lingue (https://europa.eu/europass/common-european-framework-reference-language-skills).

Si informano i candidati che le due opzioni per la lingua 2 (francese o inglese) previste per la presente procedura volta a creare una banca dati sono state definite in base all'interesse del servizio e, in particolare, delle posizioni di amministratori della sicurezza delle TIC e di esperti di sicurezza delle TIC.

 L'inglese e il francese sono infatti le due lingue più comunemente usate per svolgere le mansioni di cui alla sezione 3.

 Di conseguenza, per poter essere immediatamente operative, le persone assunte devono essere in grado di lavorare e comunicare efficacemente in inglese o in francese.

iii. Esperienza professionale richiesta

Dopo aver conseguito le qualifiche di cui alla sezione 4.b.i, i candidati devono aver maturato

• per il grado AD 6: almeno due anni di esperienza professionale in rapporto alle funzioni di cui alla sezione 3;

• per il grado AD 8: almeno otto anni di esperienza professionale in rapporto alle funzioni di cui alla sezione 3.a o 3.b.

5. Banca dati

Se l'interessato

• soddisfa i requisiti generali di ammissibilità; e
• ha compilato il modulo di domanda mediante la piattaforma APPLY4EP (cfr. in appresso "Candidature") conformemente alla procedura e nel rispetto dei termini,

il suo nominativo sarà inserito nella banca dati.

La decisione di inserire il nominativo di una persona si baserà esclusivamente sulle informazioni fornite nel modulo di domanda e nella documentazione allegata. Tali informazioni e la documentazione saranno verificate in una fase successiva in caso di offerta di assunzione.

6. Candidature – come manifestare interesse

L'interessato deve completare il modulo di domanda sulla piattaforma online APPLY4EP. Le manifestazioni di interesse possono essere presentate unicamente per il tramite di questa piattaforma.

Una volta creato l'account, l'interessato deve caricare un curriculum vitae dettagliato. È obbligatorio utilizzare il formato Europass (https://europa.eu/europass/select-language?destination=/node/1).

L'interessato deve quindi compilare il resto dell'atto di candidatura.   

Le informazioni devono essere supportate da idonea documentazione.

Occorre selezionare il grado per il quale ci si candida: AD 6 o AD 8.

Ulteriori informazioni sulle modalità con cui manifestare interesse sono reperibili nella guida allegata alla presente comunicazione.

Il termine ultimo per le manifestazioni di interesse è il 22 aprile 2024 alle 17:00 (ora di Bruxelles/Lussemburgo), tramite la piattaforma APPLY4EP. Non saranno ammesse le manifestazioni di interesse pervenute dopo tale termine.

L'inserimento del nominativo nella banca dati o il superamento di un colloquio e/o di una prova di selezione non costituiscono una garanzia di assunzione. Ove si presenti una possibilità di contratto, i servizi incaricati dell'assunzione consulteranno la banca dati e convocheranno i candidati il cui profilo corrisponde meglio alle esigenze del posto in questione. Qualora emerga che le informazioni fornite non sono corrette, i candidati saranno esclusi dalla procedura e i loro nominativi cancellati dalla banca dati.

Il Parlamento europeo applica una rigorosa politica di pari opportunità nelle procedure di selezione per garantire la parità di trattamento di tutti i candidati.

Le condizioni di lavoro presso le istituzioni europee sono definite dal Regime applicabile agli altri agenti dell'Unione europea (RAA). Tutti i dettagli delle modalità di lavoro sono reperibili al seguente link: 

https://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:01962R0031-20140501&from=IT (Titolo II: "Degli agenti temporanei").

L'assunzione avverrà al grado AD 6, primo scatto, o al grado AD 8, primo scatto. La retribuzione di base è pari a 6 066,59 EUR per il grado AD 6 e a 7 766,14 EUR per il grado AD 8. La retribuzione è assoggettata a un'imposta dell'Unione europea e alle altre trattenute previste dal regime applicabile agli altri agenti dell'Unione europea (RAA), mentre è esente da imposte nazionali. Lo scatto in cui saranno inquadrati i candidati idonei potrà tuttavia essere adeguato in base alla loro esperienza professionale. Inoltre, la retribuzione lorda è, subordinatamente a determinate condizioni, maggiorata di indennità.

La banca dati sarà valida fino al 31 dicembre 2025. La sua validità potrà essere prorogata con decisione dell'autorità che ha il potere di nomina. In tal caso, i candidati iscritti nell'elenco saranno informati in tempo utile.