Cyber Security Grc Consultant Specialist

7 ore fa

Bardi, Emilia Romagna, Italia Hwg Sababa Tempo pieno

CYBER SECURITY GRC CONSULTANT SPECIALISTHWG Sababa, società leader nella cyber security, ricerca per potenziamento del proprio organico interno una figura di un/a:PosizioneDescrizione GeneraleIl candidato selezionato avrà l'opportunità di lavorare su progetti di allineamento implementazione e certificazione relativi alla compliance dei clienti, entrando a far parte del team specializzato in Governance Risk e Compliance in ambito Cybersecurity.
La posizione prevede attività di assessment e consulenza sulla compliance di clienti a vari livelli fra cui entità altamente tecnologiche ed infrastrutture critiche, focalizzata al miglioramento della postura di cybersecurity, con riferimento alla certificazione di sistema di gestione quali ISO/IEC * ed alle principali normative europee quali GDPR, NIS2, DORA e CER.
ResponsabilitàIl/la Candidato/a Sarà Responsabile DiEffettuare attività di Audit Interno su schemi come ISO/IEC *, ISO *, ISO * ed altri schemi adottati dai clientiRealizzare Security Assessment (Gap Analysis) sui clienti basati sugli standard normativi.
Eseguire Cybersecurity Risk Assessment e produrre report dettagliati per identificare e ridurre i rischi e colmare i gap emersi durante le valutazioni.
Eseguire attività di Business Impact Analysis e creazione di piani di continuità operativaCreazione di Incident Response planRedigere documentazione, ad esempio policy e procedure per la gestione della cybersecurity IT e dei sistemi di gestione.
RequisitiEsperienza: Almeno 2/3 anni nel settore della Cybersecurity e/o audit di Sistemi di Gestione.
Competenze tecniche: Ottima conoscenza dei principali framework normativi e regolamentari, almeno due fra ISO/IEC
*, NIST, ISO *, ISO *, ISO *, DORA, GDPR; Competenza in attività di audit interno, risk assessment, gestione della compliance, continuità operativa e implementazione di azioni correttive; Conoscenza delle principali tematiche relative alla sicurezza IT e delle principali soluzioni e tecnologie utilizzate per la protezione delle infrastrutture e dei dati in ambienti enterprisePossesso di certificazioni di settore (es. Lead Auditor ISO/IEC *, ISO **, ISO *, ISO *, CISA, CISM) e comprovata esperienza in ambito di implementazione o audit su Sistemi di GestioneSoft

Skills:
Proattività, capacità analitiche, organizzazione e pianificazione.
Lingue: Ottima conoscenza dell'inglese (livello minimo B1), gradite altre lingue straniere.
Strumenti: Utilizzo di software Office365 (Word, Excel, PowerPoint) e sistemi operativi Linux e Windows.
Disponibilità: Disponibilità di effettuare trasferte intra ed extra-europee, per periodi massimi di una settimana al mese.
Cosa offriamoContratto a tempo indeterminatoRAL commisurata alla seniority compresa tra ***Modalità di lavoro ibrida (fino a 2 giorni di smart working settimanali)Sistema di premialità legato a performance e risultati di Practice MBOBuoni pasto e welfare aziendaleSede di lavoro: Verona, Bergamo, Milano o Genova, in funzione della prossimità geograficaContesto aziendale solido, in forte crescita e orientato all'eccellenzaIl presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi ** e **, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi ** e **.#J-*-Ljbffr