EPSO sta preparando uno dei concorsi specialistici di più alto livello dell'anno: esperti IT AD8 in due settori — Intelligenza Artificiale e Cybersicurezza. La pagina "Opportunità in arrivo" di EU Careers lo indica chiaramente come esperti IT, 2 settori (grado AD8 – IA, Cybersicurezza) – settembre 2026. Questa guida spiega cosa significa, cosa aspettarsi e — soprattutto — cosa fare ora, mentre il concorso è ancora all'orizzonte.

Leggi prima questo: il concorso è pianificato, non pubblicato

Ad oggi il Bando di concorso (NoC) — l'unico documento giuridicamente vincolante — non è stato pubblicato. Finché non lo sarà, il formato esatto delle prove, il numero di posti nell'elenco di riserva, le regole precise di ammissibilità e il programma del settore (Allegato II) restano tutti non confermati. Tutto ciò che segue e che non corrisponde alla riga letterale di EU Careers sopra riportata è una deduzione dai precedenti recenti più simili, principalmente il concorso ICT AD7 del 2026 (EPSO/AD/429/26) e la tornata ICT Security AD8 del 2022 (EPSO/AD/398/22).

L'azione di maggior valore che puoi compiere oggi non costa nulla: crea un account EU Careers / EPSO e attiva le notifiche per questa selezione, così il bando arriverà nella tua casella di posta il giorno stesso della pubblicazione (prevista per settembre 2026). Quando esce, verifica di nuovo ogni cifra di questo articolo confrontandola con esso.

1. A chi è rivolto — ammissibilità AD8

AD8 è un grado di amministratore senior. A differenza dell'AD5 di livello base o dell'AD7 di livello intermedio, si rivolge a specialisti di alto profilo con un solido percorso professionale. Le regole confermate dell'ICT AD7 2026 forniscono il riferimento più chiaro; aspettati che il bando AD8 sia simile nella struttura ma con più esperienza richiesta.

Ipotesi di lavoro (da confermare con il bando):

• Cittadinanza UE con pieno godimento dei diritti civili.
• Lingua 1 a livello C1 più Lingua 2 a livello B2, verosimilmente tra una qualsiasi delle 24 lingue ufficiali dell'UE.
• Un titolo di studio pertinente (informatica, ICT, ingegneria, matematica/statistica, data science o — per l'IA — settori quantitativi affini) più esperienza senior — aspettati soglie superiori di un paio d'anni rispetto ai 5–7 anni dell'AD7.
• Due settori, candidati a uno: IA oppure Cybersicurezza, non entrambi.

L'ammissibilità è verificata con rigore. Nel precedente ICT Security AD8, 375 candidati presentarono domanda ma solo 289 superarono il controllo di ammissibilità — circa il 23% escluso prima ancora di una singola prova. Leggi la Sezione 3 e l'Allegato I/II riga per riga nel momento in cui il bando esce.

2. Il formato — e l'unica intuizione che decide tutto

L'attuale modello post-riforma di EPSO — usato da entrambi i concorsi IT AD7 del 2026 — prevede tre blocchi online, sorvegliati tramite webcam, di norma in un'unica giornata. Non c'è alcun assessment centre e nessun colloquio. Struttura più probabile:

Ecco l'intuizione che sfugge alla maggior parte dei candidati: il ragionamento è uno sbarramento, non un punteggio. Numerico e astratto condividono un 10/20 combinato, quindi un buon punteggio in astratto può salvarne uno debole in numerico. Quei punti non contano ai fini della tua posizione in classifica — superi lo sbarramento oppure sei fuori. Il FRMCQ decide tutto: è al tempo stesso lo sbarramento di superamento e l'unica prova che ti colloca in classifica, e solo all'incirca i primi 1,5 volte il numero di posti ottengono la valutazione della prova scritta. L'EUFTE è un filtro finale — se non lo superi vieni escluso, ma non ti farà salire in classifica.

Conseguenza per la tua preparazione: il ragionamento e la prova scritta sono cose che non devi fallire; il FRMCQ è la cosa che devi vincere.

Ragionamento: costruisci l'abitudine adesso

Lo sbarramento di ragionamento premia la velocità sotto cronometro, non la perfezione. Venti minuti al giorno di pratica mista di verbale, numerico e astratto lo superano agevolmente — e il ragionamento astratto migliora più rapidamente con la ripetizione. Il nostro simulatore d'esame propone serie complete a tempo in condizioni reali.

C'è una buona probabilità che il blocco di ragionamento giri sul motore Verify G+ di SHL, come fanno diverse selezioni AD7 vicine a EPSO (da confermare con il bando). G+ combina item numerici, induttivi e deduttivi in un unico flusso a tempo stretto in cui l'abilità vincente è la selezione rapida. In ogni caso è un ottimo allenamento — vedi la nostra guida alla preparazione a SHL Verify G+ ed esercitati direttamente con la simulazione SHL G+.

3. IA & Cybersicurezza — cosa valuterà il FRMCQ

Il quiz a scelta multipla sul settore verifica conoscenze precise — "cosa dice davvero questo regolamento", "quale controllo si applica qui" — non una familiarità generica. Preparati su tre livelli: regolamentazione digitale dell'UE, profondità tecnica specifica del settore e contesto istituzionale dell'UE.

Base comune (entrambi i settori): leggi i testi primari al livello di ciò che dicono — l'AI Act (Regolamento (UE) 2024/1689), il GDPR (2016/679), la Direttiva NIS2 (2022/2555), il Cyber Resilience Act e il Cybersecurity Act (una versione rivista è stata proposta il 20 gennaio 2026), oltre al Data Act e al Data Governance Act. Conosci gli organismi dell'UE: ENISA, l'Ufficio europeo per l'IA, DG DIGIT, CERT-EU, JRC.

Settore — Intelligenza Artificiale: fondamenti di ML/DL e valutazione; IA generativa e LLM (transformer, fine-tuning vs RAG, modelli di uso generale e i relativi obblighi ai sensi dell'AI Act); MLOps e ciclo di vita del modello; IA affidabile (trasparenza, sorveglianza umana, valutazione di conformità); e minacce di sicurezza specifiche dell'IA (data poisoning, esempi avversari, model inversion, prompt injection).

Settore — Cybersicurezza: fondamenti di sicurezza (triade CIA, zero trust, crittografia, PKI); sicurezza di rete, cloud e DevSecOps; gestione delle identità e degli accessi; minacce e operazioni SOC (SIEM, risposta agli incidenti, threat intelligence, CVSS); GRC (ISO/IEC 27001, NIST CSF); e regolamentazione cyber dell'UE applicata — misure NIS2 e tempistiche di segnalazione, requisiti di sicurezza dei prodotti del CRA e schemi di certificazione dell'UE.

Quando il bando viene pubblicato, il suo elenco delle mansioni dell'Allegato II è il tuo programma esatto. Leggi i regolamenti citati nell'originale, non i riassunti — il FRMCQ premia chi conosce l'articolo, la soglia o la tempistica specifici.

4. Un piano di preparazione che parte oggi

Poiché il bando non è ancora uscito, dividi la preparazione in "inizia ora" e "dopo il bando".

Inizia ora:

• Ragionamento: 20–30 min/giorno di pratica mista e a tempo sul simulatore, comprese alcune sessioni complete in stile G+ per mettere a punto il ritmo.
• Base di dominio: leggi i testi normativi primari del tuo settore e costruisci un tuo prontuario personale di livelli di rischio, obblighi, soglie, tempistiche di segnalazione e chi è chi tra gli organismi dell'UE.
• Allenamento alla prova scritta: esercitati a costruire un'argomentazione serrata e strutturata di 40 minuti a partire da documenti di riferimento — chiarezza e struttura più che eloquenza. La nostra guida EUFTE illustra i punti di riferimento e il metodo.

Dopo il bando: leggilo dall'inizio alla fine, conferma la struttura reale e le soglie di superamento, mappa l'Allegato II in blocchi di studio, poi esercitati con domande in stile FRMCQ nel tuo settore ed effettua due o tre simulazioni complete a tempo prima del giorno della prova.

5. Dopo le prove — l'elenco di riserva

Superare non significa avere un posto. Il successo ti inserisce in un elenco di riserva valido per anni (l'elenco ICT Security AD8 del 2022 è valido fino al 31 dicembre 2027). Le istituzioni e le agenzie dell'UE — Commissione/DG DIGIT, l'Ufficio per l'IA, ENISA, CERT-EU, Parlamento, Consiglio — consultano quell'elenco e invitano i profili corrispondenti a colloqui di selezione mirati condotti dal servizio che assume, non da EPSO, di norma in inglese e/o francese. Un buon punteggio al FRMCQ ti colloca più in alto e ti rende più visibile una volta che sei nell'elenco. Nel frattempo, la nostra bacheca di lavoro UE e i nostri avvisi job watch tengono traccia delle posizioni aperte in tempo reale.

In sintesi

Il concorso AD8 IA/Cybersicurezza è una selezione di specialisti senior in cui le prove di ragionamento sono idoneo/non idoneo, il quiz a scelta multipla sul settore ti colloca in classifica e la prova scritta è un filtro finale. La condizione per vincere è la padronanza della regolamentazione UE e della profondità tecnica del tuo settore. Non ti serve il bando per iniziare: attiva i tuoi avvisi EPSO, comincia la pratica quotidiana di ragionamento e inizia a leggere oggi l'AI Act, la NIS2 e il GDPR. Per i precedenti attivi più simili, vedi le nostre analisi dei concorsi ICT AD7 e Audit AD7.

Questa guida si basa sugli annunci ufficiali di EU Careers e sui precedenti recenti più simili. Il Bando di concorso, quando pubblicato, prevale su qualsiasi cosa riportata qui. Prova una sessione di pratica gratuita per vedere a che punto sei.