Security & Compliance Specialist (ISO 27001 | NIS2 | GRC)
Salva questo lavoro e mantieni la tua ricerca organizzata
Crea un account gratuito per salvare lavori, creare avvisi e tornare a questa inserzione dalla tua dashboard.
In 4SHIVA stiamo ampliando il nostro team Governance, Risk & Compliance e cerchiamo una figura con solida esperienza nella sicurezza delle informazioni e nella compliance normativa. Se sai trasformare standard e requisiti in processi concreti e sostenibili, questa opportunità fa per te.
Di cosa ti occuperai
- Pianificare e condurre audit di prima, seconda e soprattutto terza parte sul Sistema di Gestione della Sicurezza delle Informazioni secondo lo standard ISO/IEC 27001, gestendo piani di trattamento del rischio e azioni correttive. - Presidiare la conformità alla Direttiva NIS2: gap analysis, misure di sicurezza tecniche e organizzative, gestione degli incidenti e obblighi di notifica. - Gestire il framework GRC (Governance, Risk & Compliance): risk assessment, definizione di policy e procedure, monitoraggio dei controlli e reporting alla Direzione. - Interfacciarti con funzioni interne, auditor esterni e fornitori per mantenere le certificazioni e preparare gli audit di terza parte. - Promuovere la cultura della sicurezza attraverso attività di formazione e sensibilizzazione.
Requisiti
- Esperienza consolidata in attività di audit di prima, seconda e soprattutto terza parte su Sistemi di Gestione ISO/IEC 27001 (costituisce titolo preferenziale la qualifica di Lead Auditor per audit di terza parte). - Conoscenza della Direttiva NIS2 e del relativo quadro normativo di recepimento, nonché delle principali normative in ambito security e data protection (es. GDPR). - Solida esperienza in ambito GRC: risk management, definizione di policy, gestione dei controlli e reporting. - Familiarità con framework e standard di riferimento (ISO 27001/27002, NIST CSF, controlli di sicurezza). - Ottime capacità analitiche, di relazione e di comunicazione; approccio orientato al problem solving. - Buona conoscenza della lingua inglese.
Costituiscono un plus
- Certificazioni professionali quali ISO 27001 Lead Auditor/Lead Implementer, CISA, CISM o equivalenti. - Esperienza in contesti soggetti a NIS2 (settori critici/essenziali) o nella consulenza specialistica.
Cosa offriamo
- Un ruolo centrale in un percorso di crescita della sicurezza e della compliance aziendale. - Formazione continua e supporto alle certificazioni. - Sede a Roma o modalità full remote, con RAL commisurata all'esperienza.
Come candidarti
Invia il tuo CV a info@4shiva.it con oggetto "Security & Compliance Specialist", oppure candidati direttamente tramite LinkedIn.
#ISO27001 #NIS2 #GRC #CyberSecurity #Compliance #InformationSecurity #RiskManagement #Audit #Hiring #WeAreHiring
-
Rome, Lazio, Italia 4SHIVA Tempo pienoChi cerchiamoIn 4SHIVA stiamo ampliando il nostro team Governance, Risk & Compliance e cerchiamo una figura con solida esperienza nella sicurezza delle informazioni e nella compliance normativa. Se sai trasformare standard e requisiti in processi concreti e sostenibili, questa opportunità fa per te.Di cosa ti occuperaiPianificare e condurre audit di prima,...
-
Remote ISO 27001
5 giorni fa
rome, lazio, Italia 4SHIVA Tempo pieno4SHIVA ricerca una figura con solida esperienza nella sicurezza delle informazioni e nella compliance per guidare attività di Governance, Risk & Compliance. In questo ruolo pianificherai audit ISO/IEC 27001, ti occuperai di NIS2 e gestione del framework GRC, definizione di policy, controllo e reporting alla Direzione, e interagirai con auditor esterni e...
-
Remote ISO 27001
5 giorni fa
rome, lazio, Italia 4SHIVA Tempo pieno4SHIVA ricerca una figura con solida esperienza nella sicurezza delle informazioni e nella compliance per guidare attività di Governance, Risk & Compliance. In questo ruolo pianificherai audit ISO/IEC 27001, ti occuperai di NIS2 e gestione del framework GRC, definizione di policy, controllo e reporting alla Direzione, e interagirai con auditor esterni e...
-
Cybersecurity GRC Consultant | NIS2
10 ore fa
Rome, Lazio, Italia Labor Project | Compliance aziendale Tempo pienoCybersecurity GRC Consultant | NIS2 & ISO 27001Sia tra i primi a candidarsi: legga la panoramica completa del ruolo qui sotto, quindi invii la sua candidatura per essere preso/a in considerazione.Sedi di lavoro:Milano (zona Stazione Centrale) e/o Cantù (CO) Modalità di lavoro:ibrida, dopo il periodo iniziale di inserimentoCHI SIAMOLabor Project S.r.l. è...
-
Remote ISO 27001
5 giorni fa
rome, lazio, Italia 4SHIVA Tempo pieno4SHIVA ricerca una figura con solida esperienza nella sicurezza delle informazioni e nella compliance per guidare attività di Governance, Risk & Compliance. In questo ruolo pianificherai audit ISO/IEC 27001, ti occuperai di NIS2 e gestione del framework GRC, definizione di policy, controllo e reporting alla Direzione, e interagirai con auditor esterni e...
-
Rome, Lazio, Italia Easy Consulting S.r.l. Tempo pienoLegnano (Lombardia) — richiesto automunito/a, residenza in zone limitrofeOttima conoscenza della lingua italiana, scritta e parlata (livello madrelingua o C2)Easy Consulting è una società di consulenza su compliance normativa e certificazioni, attiva in ambito civile e militare. Stiamo rafforzando il team dedicato a sicurezza delle informazioni e...
-
Rome, Lazio, Italia Easy Consulting S.r.l. Tempo pienoLegnano (Lombardia) — richiesto automunito/a, residenza in zone limitrofe️ Ottima conoscenza della lingua italiana, scritta e parlata (livello madrelingua o C2)Easy Consulting è una società di consulenza su compliance normativa e certificazioni, attiva in ambito civile e militare. Stiamo rafforzando il team dedicato a sicurezza delle informazioni e...
-
Security & Compliance Specialist
10 ore fa
Rome, Lazio, Italia 4SHIVA Tempo pienoChi cerchiamoIn 4SHIVA stiamo ampliando il nostro team Governance, Risk & Compliance e cerchiamo una figura con solida esperienza nella sicurezza delle informazioni e nella compliance normativa. Se sai trasformare standard e requisiti in processi concreti e sostenibili, questa opportunità fa per te.Di cosa ti occuperai· Pianificare e condurre audit di...
-
Chief Information Security Officer
14 ore fa
rome, lazio, Italia Links Management and Technology Tempo pienoCerchi un contesto innovativo e dinamico? Entra in Links Group e trasforma le tue ambizioni in realtà! LINKS GROUPLinks Management and Technology è la parent company di cinque aziende che unisce expertise e specializzazioni per garantire soluzioni digitali tailor-made costruite e sviluppate sui business requirement del cliente con l'obiettivo di costruire...
-
Cybersecurity Governance, Risk
1 giorno fa
Rome, Lazio, Italia FiberCop Tempo pieno 35.000 € - 55.000 € ContrattoFiberCop azienda al centro dello sviluppo infrastrutturale e tecnologico del Paese, cerca in ambito Information Technology – Cyber Security_ Governance, Risk & Compliance – un profilo di Cybersecurity Governance, Risk & Compliance Specialist con almeno 3 anni di esperienza al quale affidare il governo dei processi di compliance NIS2 e risk management, i...
