ph3Descrizione dell'offerta di lavoro /h3 h3Chi cerchiamo /h3 pIn 4SHIVA stiamo ampliando il nostro team Governance, Risk Compliance e cerchiamo una figura con solida esperienza nella sicurezza delle informazioni e nella compliance normativa.
Se sai trasformare standard e requisiti in processi concreti e sostenibili, questa occasione fa per te.
/p h3Di cosa ti occuperai /h3 ul liPianificare e condurre audit di prima, seconda e soprattutto terza parte sul Sistema di Gestione della Sicurezza delle Informazioni secondo lo standard ISO/IEC *****, gestendo piani di trattamento del rischio e azioni correttive.
/li liPresidiare la conformità alla Direttiva NIS2: gap analysis, misure di sicurezza tecniche e organizzative, gestione degli incidenti e obblighi di notifica.
/li liGestire il framework GRC (Governance, Risk Compliance): risk assessment, definizione di policy e procedure, monitoraggio dei controlli e reporting alla Direzione.
/li liInterfacciarti con funzioni interne, auditor esterni e fornitori per mantenere le certificazioni e preparare gli audit di terza parte.
/li liPromuovere la cultura della sicurezza attraverso attività di formazione e sensibilizzazione.
/li /ul h3Requisiti /h3 ul liEsperienza consolidata in attività di audit di prima,

seconda e soprattutto terza parte su Sistemi di Gestione ISO/IEC ***** (costituisce titolo preferenziale la qualifica di Lead Auditor per audit di terza parte).
/li liConoscenza della Direttiva NIS2 e del relativo quadro normativo di recepimento, nonché delle principali normative in ambito security e data protection (es. GDPR).
/li liSolida esperienza in ambito GRC: risk management, definizione di policy, gestione dei controlli e reporting.
/li liFamiliarità con framework e standard di riferimento (ISO ***********, NIST CSF, controlli di sicurezza).
/li liOttime capacità analitiche, di relazione e di comunicazione; approccio orientato al problem solving.
/li liBuona conoscenza della lingua inglese.
/li /ul h3Costituiscono un plus /h3 ul liCertificazioni professionali quali ISO ***** Lead Auditor/Lead Implementer, CISA, CISM o equivalenti.
/li liEsperienza in contesti soggetti a NIS2 (settori critici/essenziali) o nella consulenza specialistica.
/li /ul h3Cosa offriamo /h3 ul liUn ruolo centrale in un percorso di crescita della sicurezza e della compliance aziendale.
/li liFormazione continua e supporto alle certificazioni.
/li liSede a Roma o modalità full remote, con RAL commisurata all'esperienza.
/li /ul /p #J-*****-Ljbffr

Security & Compliance Specialist (Iso 27001 | Nis2 | Grc)

Stagista Apprendista Segretaria Italia e Canarie

Game Master Escape Room - Genova

Ricevi nuove offerte di lavoro

Portici - Matt o Pom - 5ore al GG 550 + PROVV

Ottico abilitato