IT Compliance

2 ore fa

Romano di Lombardia, Lombardy, Italia Tissington Tempo pieno
Realtà di prodotto | Milano – Hybrid | Budget: 50K

Realtà di prodotto, caratterizzata da un ambiente tecnologico articolato e da una forte attenzione alla sicurezza delle informazioni, ricerca un IT Governance & Cyber Compliance Specialist con esperienza nella gestione dei rischi tecnologici, nella sicurezza delle informazioni e nella conformità dei processi IT.


Scopra se questa opportunità è adatta a lei leggendo tutte le informazioni riportate di seguito.

Il ruolo prevede il coinvolgimento in attività trasversali di Governance, Risk & Compliance, con l'obiettivo di contribuire al miglioramento continuo della sicurezza, dell'affidabilità e della conformità dell'ambiente tecnologico aziendale.

La posizione è rivolta a professionisti con un background tecnico ICT e una conoscenza concreta delle metodologie di audit, risk management e cybersecurity governance.

Di cosa ti occuperai
  • Analizzare i processi IT e i relativi controlli per verificarne l'efficacia e la conformità rispetto agli standard di riferimento.
  • Partecipare ad attività di IT Audit, security assessment e valutazione dei rischi tecnologici.
  • Collaborare con le funzioni IT e Cybersecurity nell'identificazione di criticità, nella definizione di misure correttive e nel monitoraggio delle attività di miglioramento.
  • Supportare il governo dei principali processi tecnologici, con particolare attenzione a gestione degli accessi, incidenti, modifiche e continuità operativa.
  • Contribuire all'implementazione e all'evoluzione delle procedure aziendali in materia di sicurezza delle informazioni e gestione dei servizi IT.
  • Supportare attività di verifica della conformità normativa e regolamentare in ambito ICT e cybersecurity.
  • Predisporre documentazione tecnica, analisi e report a supporto delle decisioni aziendali.
  • Collaborare con interlocutori interni ed esterni nelle iniziative di governance, compliance e controllo.
Il profilo che cerchiamo
  • Almeno 5 anni di esperienza in ambito IT Governance, IT Audit, IT Compliance, ICT Risk Management o Cybersecurity.
  • Laurea triennale o magistrale, preferibilmente in discipline informatiche, ingegneristiche, scientifiche o affini.
  • Buona conoscenza delle architetture e infrastrutture ICT, inclusi sistemi, networking, servizi IT e ambienti cloud.
  • Esperienza nella valutazione dei controlli IT, nella gestione dei rischi tecnologici e nelle attività di audit.
  • Conoscenza dei principali standard e framework di Information Security e IT Governance, quali ISO 27001, NIST, ITIL e COBIT.
  • Familiarità con la normativa in ambito sicurezza informatica e resilienza digitale, inclusi NIS2, DORA e GDPR.
  • Capacità di analizzare processi, identificare gap e contribuire alla definizione di interventi correttivi.
  • Buone competenze nella produzione di documentazione tecnica e procedurale.
  • Buona conoscenza della lingua inglese.

Saranno particolarmente apprezzati un approccio metodico, capacità di lavorare con stakeholder differenti e attitudine al miglioramento continuo.

  • Inserimento diretto presso l'azienda cliente.
  • Ruolo trasversale con coinvolgimento su tematiche di IT Governance, Compliance e Information Security.
  • Budget: 45K, in funzione dell'esperienza maturata ci potrebbe esser margine fino a 50K.
  • Smart working 3 giorni a settimana, con presenza in ufficio per i restanti 2 giorni. xysqume
  • Sede di lavoro: Milano, facilmente raggiungibile con i mezzi pubblici.