Cyber Security Consultant – Data Protection

Cyber Security Consultant
- Data Protection & Compliance ISA Digital Consulting è una società indipendente italiana di ICT, AI & Digital Consulting, attiva da oltre 30 anni, con circa 70 professionisti e progetti in Italia, nell'Unione Europea e in Medio Oriente. Affianchiamo Pubbliche Amministrazioni, aziende, utilities, healthcare e organizzazioni internazionali nella trasformazione digitale, nella governance ICT e nell'adozione dell'Intelligenza Artificiale, con un approccio vendor-independent, pragmatico e orientato ai risultati. Ricerchiamo un/a Cyber Security Consultant specializzato/a in Data Protection da inserire in progetti di governance, sicurezza delle informazioni e compliance presso clienti della Pubblica Amministrazione e del settore privato. Il ruolo La risorsa supporterà il cliente nella definizione e nel presidio del modello di protezione dei dati personali e di sicurezza delle informazioni, garantendo l'allineamento tra quadro normativo, standard internazionali e processi organizzativi. Principali attività
* Supporto specialistico alle attività di governance e compliance in materia di protezione dei dati personali (GDPR, D.
Lgs. 196/2003 come modificato dal D.
Lgs. 101/2018)
* Analisi e valutazione dei rischi sulla sicurezza delle informazioni e sui trattamenti di dati personali, inclusa la conduzione di DPIA
* Redazione e aggiornamento di policy, procedure e documentazione tecnica di sicurezza e privacy
* Supporto all'implementazione e al mantenimento di sistemi di gestione conformi a ISO/IEC 27001 e ISO/IEC 27701
* Verifica di conformità al quadro normativo della PA (CAD, Linee guida e misure di sicurezza AgID)
* Gestione di rilievi, non conformità e piani di rientro, con reportistica periodica verso la Direzione
* Supporto alle attività di audit e alla raccolta delle evidenze di conformità
* Coordinamento di team di lavoro, pianificazione delle attività e monitoraggio di scadenze e obiettivi Requisiti
* Laurea in Ingegneria, Informatica o discipline affini
* Esperienza di almeno 7 anni in ambito Data Protection, Information Security Governance e Compliance
* Conoscenza approfondita del GDPR e della normativa nazionale in materia di protezione dei dati personali
* Conoscenza degli standard ISO/IEC 27001 e ISO/IEC 27005 (Risk Management)
* Esperienza nella redazione di policy, analisi dei rischi e documentazione di compliance
* Esperienza in progetti di consulenza in ambito Data Protection e Information Security
* Buona conoscenza della lingua inglese (livello B2 o superiore) Costituiscono titolo preferenziale
* Esperienza pregressa in Big4 o in società di consulenza direzionale e IT comparabili
* Esperienza pregressa nella gestione di clienti della Pubblica Amministrazione
* Esperienza nel ruolo di Data Protection Officer o a supporto del DPO
* Conoscenza degli standard ISO/IEC 27701, ISO/IEC 29134 (Privacy Impact Assessment) e ISO/IEC 29151
* Conoscenza del Cybersecurity Act, della Direttiva NIS2 e del quadro normativo CAD/AgID
* Master o specializzazione in Sicurezza delle Informazioni
* Esperienza in ruoli di PMO / Project Management su progetti ICT
* Certificazioni quali ISO/IEC 27001 Lead Auditor/Implementer, CIPP/E, CDPSE, CISM Informazioni aggiuntive Seniority: 7+ anni di esperienza Impegno: Full Time Modalità di lavoro: ibrida (Milano on site
- remoto) Durata: da definire Tipologia contrattuale: Collaborazione Coordinata e Continuativa (Co.
Co.
Co.) o P.
IVA Compenso: RAL: 48.000
- 55.000 € (Co.
Co.
Co.) Tariffa giornaliera: 300
- 350 €/gg (P.
IVA) La ricerca è rivolta a candidati di entrambi i sessi (L. 903/77 e D.
Lgs. 198/2006). I dati personali saranno trattati ai sensi del Regolamento UE 2016/679 (GDPR). #J-18808-Ljbffr