Diventa il primo CRA Expert di Gimatic!
Il Cyber Resilience Act è entrato in vigore. Gimatic è un'azienda italiana con una presenza globale, ma incarna lo spirito della bottega tradizionale, dove maestria, dedizione e artigianalità incontrano la tecnologia. Avrai l'opportunità di costruire da zero il sistema di governance della cybersecurity di prodotto. Non un esercizio teorico, bensì un progetto concreto, con scadenze reali (reporting obbligatorio da settembre 2026, conformità piena da dicembre 2027) e un impatto diretto sulla strategia aziendale.
Mappatura e classificazione dei prodotti con elementi digitali (PDE) soggetti al CRA
Gap analysis del ciclo di sviluppo software (SDLC) e dei processi di vulnerability management
Implementazione delle SBOM (Software Bill of Materials) per la gestione dei componenti di terze parti e open-source lungo tutta la supply chain
Integrazione del paradigma security-by-design e by-default nel ciclo di vita del prodotto: threat modeling, code review, security testing
Gestione del ciclo di vita post-commercializzazione: aggiornamenti di sicurezza, patch management e monitoraggio prodotti già sul mercato
Redazione della documentazione tecnica di conformità e dei template per la Dichiarazione di Conformità UE e marcatura CE
Configurazione del processo di valutazione della conformità: autocertificazione per prodotti a basso rischio, coinvolgimento di Notified Bodies per Classe I/II e Critici
Automazione del monitoring CVE con correlazione automatica sulla SBOM, alert su soglie CVSS e generazione automatica di bozze di notifica con audit trail temporale xivgfpx
Stai concludendo una laurea o sei già laureato/a in ingegneria informatica, informatica, Sicurezza Informatica, gestionale, cybersecurity, giurisprudenza o management digitale, Digital Transformation
Hai curiosità per la normativa europea in ambito digitale e sai muoverti tra un documento tecnico e una direttiva UE
Non hai esperienza pregressa sul CRA: va benissimo, nessuno ce l'ha, il regolamento è in vigore da dicembre 2024