Cyber Security Associate (GRC)

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7fp1jb

ppbMashfrog Group /bè una rete integrata di aziende specializzate in diverse aree del business digitale. /ppSiamo nati con un'unica missione:superare i paradigmi tecnologici e di comunicazione per creare modelli di business innovativi e dirompenti. /ppLavorare in Mashfrog significa lavorare in un gruppo di oltreb500 Professionisti /bcon un’età media di 35 anni e con esperienze in diverse industrie di riferimento. /pulliPolitica di welfare che consente ai dipendenti di ricevere un credito da spendere per attività private; /liliCredito formativo a disposizione dei dipendenti per sviluppare competenze nuove e tenersi al passo con le tecnologie; /liliSupporto psicologico a tutti i dipendenti; /liliBonus economico per neo mamme e neo papà; /liliPercorso interattivo su tematiche di Diversity Inclusion; /liliAssicurazione sanitaria estendibile al nucleo familiare. /li /ulpSiamo alla ricerca di unbCyber Security Associate /bcon focus sull'areabGRC /b(Governance, Risk Compliance). /ppModalità ibrida sulla sede di Roma. /pulliCybersecurity Assessment Gap Analysis: Conduzione di assessment per valutare il livello di maturità della sicurezza dei clienti rispetto a standard internazionali (es. ISO 27001, NIST) e definizione di piani di rimedio (remediation plan); /liliThird-Party Risk Management (TPRM): Supporto nella valutazione e gestione del rischio cyber legato alla catena di fornitura (fornitori e terze parti); /liliCybersecurity Governance: Supporto nella definizione di strategie, policy/procedure, metriche di sicurezza (KPI/KRI) e modelli organizzativi; /liliSGSI: Supporto nel disegno,



implementazione e manutenzione di Sistemi di Gestione della Sicurezza delle Informazioni (SGSI); /liliSecurity by Design: Integrazione dei requisiti di sicurezza all'interno di progetti IT e architetture aziendali fin dalle prime fasi; /liliSecurity Awareness: Supporto nella progettazione e nell'erogazione di programmi di formazione e sensibilizzazione sulla sicurezza delle informazioni. /liliLaurea in materie STEM, Giurisprudenza o indirizzi affini; /liliBuona conoscenza della lingua inglese; /liliConoscenza dei principali standard e framework di riferimento in ambito cyber (ISO 27001, ISO 22301, NIST CSF, CIS Controls, Framework Nazionale per la Sicurezza Cibernetica, ecc.); /liliCompliance e Normativa Cyber: Conoscenza della normativa nazionale ed europea in ambito cyber security (NIS 2, DORA, PSNC, PCI-DSS, GDPR, ecc.); /liliOttima conoscenza del Pacchetto Office, con focus specifico su power point ed excel. /liliDisponibilità a trasferte; /liliForte attitudine analitica, precisione nella reportistica e nella stesura di documentazione; /liliOrientamento al problem solving e ottime doti relazioni, in quanto la risorsa interagirà direttamente con i clienti. /liliISO 27001 (Lead Auditor o Lead Implementer) /liliITIL Foundation o corsi preparatori a CISA / CRISC. /li /ulpbRAL indicativa /b: euro, commisurata al livello di seniority /ppMashfrog Group si impegna a promuovere un ambiente di lavoro inclusivo, garantendo pari possibilità a tutti, non accettando alcun tipo di discriminazione. /p /p #J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7fp1jb