23 set - Roma
KeyPartners
Per conto di uno dei nostri clienti, società operante in ambito ICT & Cyber Security Consulting, siamo alla ricerca di due Cybersecurity Risk & Compliance Consultant.
Tutte le competenze, le qualifiche e l'esperienza necessarie per un candidato di successo sono elencate nella seguente descrizione.
Una risorsa Senior ed una risorsa Middle da inserire all'interno del team di Cybersecurity & Governance.
La risorse avranno un ruolo chiave nella gestione della sicurezza delle informazioni, dei servizi IT e della continuità operativa, supportando clienti nell'implementazione di strategie efficaci per la protezione dei dati e la resilienza aziendale.
Responsabilità principali:
-
- Supportare i clienti nell'implementazione di sistemi di gestione e nella compliance normativa;
- Eseguire audit di sicurezza e assessment di conformità a standard e normative, con focus su ISO 27001, ISO 20000-1, ISO 22301, ISO 31000, NIS2, DORA e PSNC;
- Identificare, analizzare, valutare e trattare i rischi di cybersecurity, sviluppando strategie di mitigazione;
- Identificare i processi critici, analizzare gli impatti e definire i requisiti per strategie di continuità operativa;
- Definire e aggiornare politiche, processi e procedure di sicurezza, assicurando la compliance con le normative vigenti;
- Fornire consulenza sulla protezione dei dati in conformità a GDPR e Codice Privacy;
- Collaborare con team interni per integrare la sicurezza in tutti i processi aziendali;
- Monitorare e gestire vulnerabilità di sicurezza,
supervisionando la remediation delle criticità identificate;
- Partecipare alla gestione degli incidenti di sicurezza, analizzando gli eventi e proponendo azioni correttive;
- Erogare formazione e sensibilizzazione su best practice di cybersecurity.
Il candidato/la candidata ideale:
-
- Laurea triennale in ambito STEM o percorsi lavorativi affini;
- Almeno 2 anni di esperienza nel settore della sicurezza delle informazioni e della gestione del rischio;
- Esperienza in audit di sicurezza e gestione della compliance con ISO 27001, ISO 20000-1, ISO 22301, ISO 31000;
- Conoscenza delle normative PSNC, NIS2, DORA, GDPR;
- Familiarità con framework e modelli di cybersecurity, tra cui NIST CSF e Zero Trust;
- Certificazioni preferenziali: CISSP, CISM, Lead Auditor ISO 27001/ISO 22301, ITIL, COBIT;
- Ottime capacità analitiche, comunicative e di gestione delle priorità.
- Benefit: assicurazione sanitaria, incentivi economici e aggiornamento continuo;
- Smart Working: Ibrido (2 gg in presenza e 3 da remoto su base settimanale).
Sede:
Roma, Lazio, Italia. xysqume
Società di ricerca e selezione del personale accreditata presso Min.Lav. Aut. Min. N. del 26 Aprile 2022
KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati - prima di fornire propri dati personali - a consultare l'Informativa sulla privacy ex art. 13 e 14 GDPR: J-18808-Ljbffr
23 set - Lecce
Snai
23 set - Tempio Pausania
Serafina
23 set - Grosseto
Il Globo Vigilanza
23 set - Bolzano
Kpmg Italy