EPSO/AD/430/26 — Cibersicurezza (AD 8)
Le istituzioni dell’UE assumono 254 amministratori di cibersicurezza al grado AD 8. Le candidature chiudono il 13 ottobre 2026 alle 12:00, ora di Bruxelles. L’unica prova che classifica i candidati è un test a scelta multipla di 30 domande sul settore, nella vostra seconda lingua. Questa pagina spiega cosa misura quel test e come prepararlo.
Il concorso in una tabella
Cosa misura la prova del settore
Il bando non pubblica un programma. La prova è «specifica del settore», e il settore è definito dalle mansioni tipiche dell’allegato II. Cinque categorie si dividono i 254 posti, e una buona banca di domande deve coprirle tutte e cinque:
- Gestione del rischio e garanzia della sicurezza: quadri di gestione del rischio, modelli di maturità, valutazioni di sicurezza, gestione delle vulnerabilità, penetration test, revisioni di identità e accessi, metriche e reportistica.
- Architettura, progettazione e tecnologia: architettura di sicurezza per cloud e ibrido; strumenti SIEM, XDR e CDR; AAA/IAM e PIM/PAM; sviluppo sicuro e revisione del codice; crittografia, gestione delle chiavi e transizione post-quantistica; DevSecOps; IA, apprendimento automatico e calcolo quantistico applicati alla sicurezza.
- Operazioni di sicurezza e risposta agli incidenti: monitoraggio, rilevamento e threat hunting; forense digitale e risposta agli incidenti; ingegneria del SOC, automazione dell’intelligence sulle minacce e red team; servizi CSIRC.
- Governance, politica e coordinamento: progetti e programmi di sicurezza, guida di team, strategia di sicurezza pluriennale, politiche e standard, conformità e audit, gruppi di lavoro interistituzionali.
- Sensibilizzazione, competenze e consulenza: campagne e formazione, consulenza specialistica su gestione di identità e accessi, firma elettronica e servizi fiduciari.
Come EU-now vi prepara
EU-now ha un settore Cibersicurezza dentro la sua specializzazione ICT. Ogni domanda è generata solo da fonti ufficiali: una domanda sulla notifica degli incidenti cita il regolamento, non la pagina di un fornitore. Le fonti: il regolamento 2023/2841 sulla cibersicurezza delle istituzioni dell’UE e il CERT-UE, NIS2 con il suo regolamento di esecuzione e la guida tecnica ENISA, il regolamento sulla ciberresilienza, il regolamento sulla cibersolidarietà e il Cyber Blueprint 2025, il regolamento sulla cibersicurezza e lo schema EUCC, DORA, la tabella di marcia post-quantistica dell’UE, l’ENISA Threat Landscape 2025 e il quadro europeo delle competenze in cibersicurezza, oltre alle pubblicazioni NIST a cui rimandano le mansioni: il Risk Management Framework, SP 800-30 e 800-53, CSF 2.0, Zero Trust (800-207), identità digitale (800-63-4), gestione degli incidenti (800-61r3), forense (800-86), gestione dei log, sviluppo sicuro (SSDF) e gli standard post-quantistici FIPS 203, 204 e 205.
Scegliete il settore una volta, all’onboarding, e gli esercizi si aprono su di esso. Ogni domanda ha una spiegazione che mostra perché l’opzione giusta è giusta e dove sbaglia ciascun distrattore. I tre test di ragionamento e la prova scritta si allenano nello stesso posto, nelle cinque lingue della piattaforma.
Le altre prove sono superato o non superato
Il ragionamento verbale richiede 10 su 20; numerico e astratto si valutano insieme e richiedono 10 su 20 in totale. La prova scritta richiede 5 su 10 e viene corretta solo per i candidati vicini alla testa della classifica della prova del settore. Nessuno di questi punteggi entra nella classifica, quindi la strategia è semplice: superarle con margine e dedicare le settimane restanti al settore.
Domande frequenti
Posso candidarmi sia per Cibersicurezza che per Intelligenza artificiale?
No. Il bando consente un solo settore per candidato, scelto al momento della candidatura. La scelta non può essere cambiata dopo la scadenza.
In quale lingua si svolge la prova del settore?
Nella vostra lingua 2, quella dichiarata a livello B2 o superiore. I test di ragionamento sono nella vostra lingua 1 (C1 o superiore).
La prova riguarda il diritto dell’UE o la sicurezza tecnica?
Entrambi. Le mansioni dell’allegato II mescolano regolamentazione (NIS2, regolamento sulla ciberresilienza, regime delle istituzioni dell’UE) con architettura, operazioni e risposta agli incidenti sul campo. Chi padroneggia un solo lato lascia al caso metà delle 30 domande.
Contano certificazioni come CISSP o CISM?
Non sono un requisito e il bando non le menziona. I loro programmi si sovrappongono molto alle mansioni, quindi sono una buona preparazione, ma le domande vertono sul quadro UE e sugli standard di riferimento, non sul programma di una certificazione.
Serve una laurea in cibersicurezza?
Non necessariamente. Cibersicurezza, sicurezza dell’informazione, ingegneria della sicurezza, forense o crittografia valgono direttamente. La maggior parte delle altre lauree ICT, di ingegneria, matematica o scienza dei dati vale con un focus sulla sicurezza documentato (specializzazione formale, almeno 30 ECTS, tesi, articolo sottoposto a revisione paritaria o progetto di ricerca durante gli studi). Senza un titolo ammesso servono nove anni di esperienza pertinente.
Cinque settimane bastano se vanno alla prova giusta
Scegliete il settore Cibersicurezza all’onboarding e iniziate con gli esercizi costruiti su NIS2, il regolamento sulla ciberresilienza e gli standard NIST.
Iniziare a preparare il settore Cibersicurezza →L’altro settore dello stesso bando: EPSO/AD/430/26 — Intelligenza artificiale (AD 8)
Cifre e date dal bando di concorso EPSO/AD/430/26, GU C/2026/4668 dell’8 settembre 2026. Sedi secondo l’elenco eu-careers. eur-lex.europa.eu ↗