Chi cerchiamo p In 4SHIVA stiamo ampliando il nostro team Governance, Risk Compliance e cerchiamo una figura con solida esperienza nella sicurezza delle informazioni e nella compliance normativa. Se sai trasformare standard e requisiti in processi concreti e sostenibili, questa opportunità fa per te.Di cosa ti occuperai p· Pianificare e condurre audit di prima, seconda e soprattutto terza parte sul Sistema di Gestione della Sicurezza delle Informazioni secondo lo standard ISO/IEC 27001, gestendo piani di trattamento del rischio e azioni correttive. /pp· Presidiare la conformità alla Direttiva NIS2: gap analysis, misure di sicurezza tecniche e organizzative, gestione degli incidenti e obblighi di notifica. /pp· Gestire il framework GRC (Governance, Risk Compliance): risk assessment, definizione di policy e procedure, monitoraggio dei controlli e reporting alla Direzione. /pp· Interfacciarti con funzioni interne, auditor esterni e fornitori per mantenere le certificazioni e preparare gli audit di terza parte. /pp· Promuovere la cultura della sicurezza attraverso attività di formazione e sensibilizzazione. /p Requisiti p· Esperienza consolidata in attività di audit di prima, seconda e soprattutto terza parte su Sistemi di Gestione ISO/IEC 27001 (costituisce titolo preferenziale la qualifica di Lead Auditor per audit di terza parte).

/pp· Conoscenza della Direttiva NIS2 e del relativo quadro normativo di recepimento, nonché delle principali normative in ambito security e data protection (es. GDPR). /pp· Solida esperienza in ambito GRC: risk management, definizione di policy, gestione dei controlli e reporting. /pp· Familiarità con framework e standard di riferimento (ISO 27001/27002, NIST CSF, controlli di sicurezza). /pp· Ottime capacità analitiche, di relazione e di comunicazione; approccio orientato al problem solving. /pp· Buona conoscenza della lingua inglese. /p Costituiscono un plus p· Certificazioni professionali quali ISO 27001 Lead Auditor/Lead Implementer, CISA, CISM o equivalenti. /pp· Esperienza in contesti soggetti a NIS2 (settori critici/essenziali) o nella consulenza specialistica. /p Cosa offriamo p· Un ruolo centrale in un percorso di crescita della sicurezza e della compliance aziendale. /pp· Aggiornamento continuo e supporto alle certificazioni. /pp· Sede a Roma o modalità full remote, con RAL commisurata all'esperienza. /p Come candidarti p Invia il tuo CV a con oggetto "Security Compliance Specialist", oppure candidati direttamente tramite LinkedIn. /pp#ISO27001 #NIS2 #GRC #CyberSecurity #Compliance #InformationSecurity #RiskManagement #Audit #Hiring #WeAreHiring /p /p

Security & Compliance Specialist (ISO 27001GRC)

Responsabile del personale in cantiere

Persona o coppia per cura casa e giardino

Ricevi nuove offerte di lavoro

Collaboratore

BadanteTrieste