Cyber Security Governance & Compliance Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/78bp12

Ruolo

Cyber Security Governance & Compliance Specialist

Luogo: Vicenza (VI)

Modalità: Ibrida

Il tuo ruolo

Per un'importante realtà operante nell'ambito dei servizi infrastrutturali, delle tecnologie digitali e della gestione di sistemi critici, siamo alla ricerca di un Cyber Security Governance & Compliance Specialist da inserire all'interno del team IT e Security. La figura avrà un ruolo chiave nel supportare le attività di governance della sicurezza informatica, compliance normativa e gestione dei processi cyber, collaborando con stakeholder interni ed esterni per garantire il mantenimento degli standard di sicurezza e il miglioramento continuo dei controlli aziendali.

Principali responsabilità

- Supportare il mantenimento e l'evoluzione del sistema di gestione della sicurezza delle informazioni
- Gestire la raccolta, organizzazione e aggiornamento delle evidenze necessarie per audit e certificazioni
- Collaborare alle attività di audit interni ed esterni
- Supportare i programmi di adeguamento normativo in ambito cybersecurity e resilienza digitale
- Definire, aggiornare e migliorare policy, procedure e processi di sicurezza
- Coordinare il monitoraggio e l'avanzamento dei remediation plan derivanti da assessment, audit e verifiche di sicurezza
- Predisporre KPI, reportistica e indicatori di rischio da condividere con il management
- Supportare le attività di cyber risk management e vendor risk management
- Collaborare con fornitori specializzati, auditor e team tecnici per la raccolta delle informazioni necessarie alle attività di compliance
- Supportare la pianificazione e l'esecuzione di esercitazioni e test di Business Continuity e Disaster Recovery




- Analizzare evidenze e report provenienti da servizi di monitoraggio della sicurezza e partner esterni
- Partecipare a iniziative di miglioramento continuo dei controlli interni e del framework di sicurezza aziendale
- Supportare attività di assessment in ambito infrastrutture, cloud e ambienti industriali connessi

Requisiti richiesti

- Almeno 4 anni di esperienza in ambito Cyber Security Governance & Compliance
- Esperienza consolidata in attività di Cyber Security Governance, Risk & Compliance (GRC)
- Conoscenza operativa degli standard ISO 27001, ISO 27017 e ISO 27018
- Esperienza nella gestione delle evidenze documentali e nel supporto ad audit e certificazioni
- Conoscenza delle principali normative e framework di cybersecurity, con particolare attenzione ai percorsi di adeguamento NIS2
- Esperienza nella definizione e gestione di policy, procedure, controlli e processi di sicurezza
- Capacità di coordinamento con team IT, fornitori, auditor e stakeholder aziendali
- Approccio operativo, orientato alla risoluzione dei problemi e al raggiungimento degli obiettivi
- Buone capacità organizzative e di gestione delle priorità

Nice to Have

- Esperienza in contesti infrastrutturali, utilities, energia, servizi pubblici o ambienti industriali




- Conoscenza di framework nazionali e requisiti per operatori di servizi essenziali
- Esperienza in attività di vulnerability management e gestione delle remediation
- Familiarità con piattaforme e soluzioni quali Microsoft 365, Microsoft Azure, Microsoft Defender, SIEM, SOC e XDR
- Conoscenza di processi di Business Continuity e Disaster Recovery
- Esperienza in ambito supply chain security e gestione del rischio fornitori
- Familiarità con tematiche di cloud security e ambienti ibridi
- Conoscenza di base delle problematiche di sicurezza in ambito IoT e OT

Cosa offriamo?

- Contratto a tempo indeterminato
- Inserimento in un contesto tecnologicamente evoluto e in continua crescita
- Strumenti di formazione sia per le hard che soft skill
- Un piano di crescita professionale ben strutturato in un ambiente vivace e stimolante
- Retribuzione annua lorda compresa tra 36.000 EUR e 45.000 EUR
- Posizionamento all'interno del CCNL del Commercio e Terziario applicato dalla società

Eures e pari opportunità

ADENTIS Italia è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile. In particolare, teniamo fede ai nostri impegni prestando attenzione ai risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99. I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.

#J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/78bp12