Cybersecurity Governance

2 giorni fa

Varese, Lombardia, Italia Mynameis Tempo pieno 41.000 € - 50.000 €/anno

Mynameis, società di headhunting, seleziona un un Cybersecurity Governance & Compliance Consultant per una società di consulenza specializzata in Cybersecurity.

La figura supporterà le aziende clienti nella valutazione della propria sicurezza IT, nell'identificazione dei rischi e nella definizione di interventi di miglioramento, coniugando competenze di Security Governance e Compliance con una buona conoscenza tecnica delle infrastrutture IT.

Il ruolo prevede un coinvolgimento diretto nelle attività di audit e assessment, con la possibilità di sviluppare progressivamente autonomia nella gestione dei clienti e assumere, nel tempo, responsabilità nell'ambito di servizi di CISO in outsourcing (vCISO).

Principali Responsabilità

  • Condurre audit e assessment di sicurezza presso i clienti, attraverso interviste, analisi documentali e verifica delle evidenze.
  • Valutare i controlli di sicurezza adottati, con particolare attenzione a infrastrutture IT, networking, firewall, Active Directory e sistemi di backup.
  • Svolgere attività di gap analysis e risk assessment, individuando criticità e definendo le azioni correttive.
  • Redigere policy, procedure e documentazione di Security Governance, supportando i clienti nell'adeguamento a ISO 27001 e NIS2.
  • Predisporre report e piani di miglioramento, affiancando i clienti nei percorsi di certificazione e conformità.

Requisiti richiesti

  • Esperienza di almeno 3 anni in ambito Cybersecurity, preferibilmente maturata in attività di Security Governance, Risk Management, audit o compliance.
  • Conoscenza dello standard ISO/IEC 27001 e della normativa NIS2.
  • Esperienza in attività di audit, gap analysis, risk assessment e predisposizione di documentazione di sicurezza.
  • Buona conoscenza delle infrastrutture IT e dei principali controlli di sicurezza, con particolare riferimento a networking, firewall, Active Directory, gestione degli accessi e sistemi di backup.
  • Capacità di interpretare evidenze tecniche, individuare criticità e contribuire alla definizione di interventi correttivi.
  • Buone capacità analitiche, comunicative e relazionali, anche nel confronto diretto con il cliente.
  • Buona conoscenza della lingua inglese.

Costituiscono titolo preferenziale

  • Esperienza maturata in società di consulenza IT o Cybersecurity.
  • Conoscenza di ulteriori framework e normative, quali DORA, GDPR, NIST e CIS Controls.
  • Certificazioni in ambito Cybersecurity, quali ISO 27001 Lead Auditor / Lead Implementer, CISM, CISA o CISSP.
  • Esperienza in progetti di Business Continuity, Disaster Recovery e gestione dei rischi ICT.
  • Precedente coinvolgimento in attività di supporto a CISO o servizi vCISO.

Cosa offre l'azienda

  • RAL fino a 45000€
  • Possibilità di evoluzione professionale verso attività di CISO in outsourcing
  • Formazione continua e certificazioni professionali a carico dell'azienda
  • Coinvolgimento in progetti diversificati, presso clienti appartenenti a differenti settori
  • Auto aziendale e buoni pasto

Sede di lavoro: provincia di Varese