Information Security Engineer Consultant

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/78p5fi

Il/la Security Consultant sarà responsabile di supportare le organizzazioni nell'implementazione, governance, valutazione e miglioramento continuo dei programmi di cybersecurity e compliance. Le funzioni del/della Security Consultant comprendono l'esecuzione di gap assessment di sicurezza e compliance, analisi del rischio di information security, revisioni di governance, sviluppo di policy e procedure, attività di preparazione agli audit e il supporto alle organizzazioni nel raggiungimento dell'allineamento con framework, standard e normative di cybersecurity quali NIS2, GDPR, DORA, CRA, ISO/IEC ***** e ITIL. Se è interessato/a a candidarsi per questo lavoro, la preghiamo di assicurarsi di soddisfare i seguenti requisiti, elencati di seguito. Il/la Security Consultant deve essere in grado di identificare i rischi di sicurezza e compliance, valutare i controlli organizzativi e tecnici, e fornire raccomandazioni e soluzioni relative alla postura di sicurezza, alla struttura di governance, alla resilienza operativa e agli obblighi di conformità normativa dell'organizzazione. La figura professionale sarà inserita in un gruppo di lavoro dedicato alle attività di compliance normativa per i clienti, con particolare riferimento alla verifica dell'aderenza ai requisiti applicabili, alla predisposizione della documentazione normativa richiesta e alla definizione di piani di remediation, processi e procedure di compliance.



Requisiti fondamentali Comprensione delle metodologie di governance e compliance della cybersecurity; Capacità di valutare i processi organizzativi e tecnici sotto il profilo della sicurezza e competenza nel formulare raccomandazioni di miglioramento; Esperienza in risk assessment di information security, gap analysis e attività di compliance; Conoscenza di framework e standard di cybersecurity quali NIST, ISO/IEC *****, COBIT, CIS Controls, ITIL e OWASP; Conoscenza e capacità di applicazione delle normative europee in materia di cybersecurity e privacy quali NIS2, GDPR, DORA, AI Act e Cyber Resilience Act (CRA); Esperienza nella redazione e revisione di policy, procedure, standard e documentazione operativa; Conoscenza e familiarità di applicazione dei concetti di incident response, business continuity, resilienza operativa e disaster recovery; Conoscenza dei processi di supplier security, third-party risk management e governance; Conoscenza delle attuali tendenze di cybersecurity, dei requisiti normativi e dei rischi emergenti; Capacità di lavorare bene in team, inclusa la collaborazione e la comunicazione con altri reparti e con i clienti; Forte attenzione al dettaglio e capacità di problem solving; Conoscenza delle lingue – padronanza dell'italiano e un buon livello dell'inglese; Requisiti di valore aggiunto Attitudine al business, orientamento al cliente, atteggiamento intraprendente; per questa posizione sono apprezzate le analisi costi-benefici delle soluzioni proposte. xrdztoy Certificazioni ISO/IEC ***** Lead Implementer o Lead Auditor; La retribuzione annua lorda prevista è compresa tra ****** e ****** euro, in funzione della seniority e delle competenze effettivamente espresse dal candidato. #J-*****-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/78p5fi