Information Security Governance & Audit Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7e3d4x

Webuild è un player globale delle costruzioni specializzato nella realizzazione di grandi opere e infrastrutture complesse per la mobilità sostenibile, l'energia idroelettrica, l'acqua, i green buildings, il tunneling.
Espressione di 120 anni di esperienza ingegneristica applicata in 50 paesi dei cinque continenti, grazie al talento di ****** persone di oltre 120 nazionalità, e con un portafoglio ordini totale di 65 miliardi (Risultati economico finanziari consolidati al 30 giugno ****), Webuild è un gruppo guidato dalla passione per il costruire e dalla ricerca dell'eccellenza, che ha rinnovato il suo impegno a costruire un futuro sostenibile applicando il suo know-how per la realizzazione di opere innovative e di valore.
Webuild è alla ricerca di un Information Security Governance & Audit Specialist da inserire all'interno del dipartimento di Global Security and Cyber Defence presso la sede di Milano.
La risorsa si occuperà di assicurarsi che il framework documentale e i controlli di sicurezza del Gruppo siano solidi, aggiornati e conformi agli standard internazionali (ISO/IEC *****) e alle normative cogenti (NIS2, GDPR), agendo come punto di riferimento per l'integrità dei processi, verificando che la sicurezza sia integrata anche nei processi di business e nella catena di fornitura.
Principali responsabilità: Definizione e aggiornamento di Policy,



Standard e Procedure di sicurezza; Esecuzione periodica di Gap Analysis e conseguenti remediation plan; Collaborazione con i team IT e OT per definire standard di sicurezza applicabili ai sistemi di controllo industriale e alle infrastrutture di cantiere; Pianificare ed eseguire verifiche periodiche sui controlli interni per testare l'efficacia del CSMS (Cyber Security Management System); Gestione Third-Party Cyber Assessment e Vendor Security; Gestione del coordinamento durante gli audit di terza parte o ispezioni da parte delle Autorità (es. ACN); Supporto all'ufficio acquisti nell'inserimento di clausole di sicurezza specifiche e requisiti tecnici nei contratti di fornitura; Valutazione della postura di sicurezza dei nuovi vendor in fase di qualifica; Definire e gestire il catalogo dei KPI e Key Risk Indicators di sicurezza informatica.
Requisiti:3-5 anni di esperienza in Information Security Governance, IT Audit o Cyber Risk; Conoscenza di ISO/IEC *****, NIS2 e GDPR; Gradite Certificazioni: CISA, CISM, o Lead Auditor ISO *****; Ottima conoscenza della lingua inglese; Disponibilità a svolgere trasferte verso i siti operativi.
Condizioni contrattuali ed economiche Inquadramento e CCNL: CCNL Edilizia Industria, livello 6 Tipo di contratto: Tempo Indeterminato Fascia retributiva (RAL): *************** Elementi complementari: buoni pasto, servizio di telemedicina, polizza sanitaria, assicurazione infortuni e previdenza complementare Modalità di lavoro: Ibrida (max 8 giorni al mese da remoto)La definizione della proposta complessiva sarà basata su una valutazione del profilo che tenga conto del percorso qualificato maturato e dell'insieme di capacità tecniche e trasversali, in coerenza con il contesto organizzativo e funzionali al raggiungimento degli obiettivi aziendali.
La ricerca è rivolta ai candidati dell'uno e dell'altro sesso (L.****** e D. Lgs.******).

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7e3d4x