Cyber Security Compliance Consultant
Pubblicato il 16-09-2026 - HEXYWAVE in Treviso
Hexywave è un'azienda specializzata in soluzioni Microsoft, cybersecurity e gestione di infrastrutture IT complesse. Supportiamo i nostri clienti nell'adozione di tecnologie cloud e ibride, con un forte focus sulla protezione delle identità, sicurezza dei dati e resilienza delle infrastrutture.
Ruolo
Come Cyber Security Compliance Consultant, sarai responsabile di supportare i nostri clienti nel raggiungimento e mantenimento della conformità alle principali normative e standard di cybersecurity. Ti occuperai di assessment, GAP analysis, valutazioni del rischio e implementazione di Sistemi di Gestione della Sicurezza delle Informazioni (ISMS), operando anche come Virtual CISO a supporto della governance e della postura di sicurezza dei clienti. Il tuo obiettivo sarà garantire che le organizzazioni clienti siano allineate ai requisiti normativi e dotate di processi di gestione del rischio solidi e sostenibili.
Responsabilità principali
- Compliance & Regulatory Support: supporto ai clienti nel raggiungimento e mantenimento della conformità a normative e standard quali NIS2,
ISO/IEC 27001, TISAX e GDPR.
- Risk Assessment & GAP Analysis: conduzione di assessment di cybersecurity, GAP analysis e valutazioni del rischio per identificare azioni correttive e possibilità di miglioramento.
- ISMS Design & Implementation: progettazione, implementazione e manutenzione di Information Security Management Systems allineati agli standard internazionali e alle best practice.
- Business Continuity & Disaster Recovery: conduzione di Business Impact Analysis (BIA) e Risk Assessment per definire processi critici, impatti operativi e parametri di continuità (RTO, RPO, MTPD), in linea con framework quali ISO 22301 e ISO/TS 22317.
- Audit & Certification Readiness: gestione di incarichi di consulenza relativi a preparazione agli audit, supporto alla certificazione e programmi di conformità normativa.
- Virtual CISO (vCISO): guida strategica ai clienti su governance della cybersecurity, ges