Security & Governance, Risk & Compliance Specialist
Pubblicato il 19-09-2026 - Far Networks in Cernusco sul Naviglio
In FAR Networks, per rafforzare la nostra areaTechnology & Transformation, stiamo cercando una figura esperta inSecurity & Governance, Risk & Compliance, che abbia voglia di contribuire alla crescita dei nostri processi di sicurezza, qualità, controllo e conformità.
La persona entrerà a far parte di un contesto dinamico e in evoluzione, con l'obiettivo di presidiare i processi diGovernance, Risk & Compliance, i sistemi di gestione e le principali tematiche di cybersecurity governance, lavorando a stretto contatto con management, funzioni aziendali, auditor e fornitori esterni.
Di cosa ti occuperai
Nel ruolo, ti occuperai di:
Definire, aggiornare e mantenere policy, procedure, standard e linee guida aziendali.
Presidiare processi di governance, controllo, audit e compliance.
Gestire evidenze, KPI, reporting e piani di remediation.
Promuovere il miglioramento continuo dei processi interni.
Compliance, risk management e cybersecurity governance
Seguire il mantenimento e l'evoluzione delle certificazioniISO/IEC *****, ISO **** e ISO *****.
Coordinare audit interni, audit di certificazione, non conformità e azioni correttive.
Presidiare gli adempimenti legati aNIS2e supportare le attività di conformitàGDPR.
Definire e mantenere il processo aziendale di risk assessment e il registro dei rischi.
Monitorare rischi tecnologici, organizzativi, fornitori critici, business continuity e disaster recovery.
Contribuire alla roadmap di cybersecurity e coordinare fornitori, consulenti specialistici e servizi SOC/MSSP.
Cosa cerchiamo
Esperienza in ruoli diGovernance, Risk & Compliance, Information Security Governance, audit o sistemi di gestione.
Esperienza nella gestione di sistemi certificati, in particolareISO/IEC *****.
Conoscenza dei principi relativi aISO ****, ISO *****, NIS2 e GDPR.
Esperienza in risk assessment, audit, gestione delle non conformità e piani di trattamento.
Conoscenza dei processi di supplier risk e gestione dei fornitori critici.
Buona conoscenza dei principali ambiti di cybersecurity e capacità di dialogare con team IT, SOC e consulenti specialistici.
Ottime capacità organizzative, documentali, di comunicazione e reporting.
Buona conoscenza della lingua inglese.
Soft skill che apprezziamo
Approccio metodico, strutturato e orientato alla qualità.
Precisione, affidabilità e attenzione al dettaglio.
Autonomia organizzativa e senso di responsabilità.
Capacità di gestire stakeholder diversi, interni ed esterni.
Attitudine al miglioramento continuo e alla standardizzazione dei processi.
Costituiscono titolo preferenziale
Familiarità con la certificazione ISO/IEC *****; eventuali certificazioni specifiche saranno considerate un plus.
Esperienza nella gestione di sistemi di gestione integrati e audit con enti di certificazione.
Esperienza in contesti soggetti aNIS2o nella governance di servizi SOC/MSSP.
Certificazioni CISA, CRISC, CISM o equivalenti.
Conoscenza di ambienti Microsoft 365, Entra ID, Intune, Defender e Azure.
Sede
L'attività sarà svolta presso la sede FAR di Cernusco sul Naviglio, e presso le sedi delle società controllate.
Pay Trasparency
La Retribuzione Annua Lorda (RAL)prevista per il ruolo parte da ****** euro lordi annui a cui si aggiunge il pacchetto benefits FAR.
Questa cifra rappresenta il minimo del range retributivo previsto per la posizione.
L'offerta economica potrà quindi crescere in base a diversi elementi, tra cui esperienza qualificato maturata, competenze tecniche, percorso formativo, soft skills, attitudini e coerenza del profilo rispetto alle responsabilità e agli obiettivi del ruolo.
L'appartenenza alle categorie protette (Lg. *****) sarà un requisito preferenziale.
In FAR Networks promuoviamo un ambiente di lavoro inclusivo e valorizziamo la diversità.
La ricerca è aperta a tutte le persone, indipendentemente da genere, origine etnica o razziale, religione e convinzioni personali.