Cybersecurity Governance Consultant
Pubblicato il 27-09-2026 - Cyberloop in Roma
Cosa facciamo Cyberloop è un azienda specializzata in sicurezza informatica, nata e composta da appassionati al tema, cresciuti partecipando attivamente ai principali gruppi di hacking locali. Con il tempo abbiamo trasformato la nostra passione nel nostro lavoro.
Continui a leggere per scoprire di cosa avrà bisogno per avere successo in questa posizione, incluse competenze, qualifiche ed esperienza.
Per noi la sicurezza informatica è un ambito trasversale che richiede, però, forti competenze verticali. In quanto tale, deve essere analizzata in termini di processi, metodologie, scelte architetturali, parti operative e tecnologiche. Come in un “loop”, anzi, come in un Cyberloop, trattiamo il tema della sicurezza in maniera integrata, consapevoli che sia un processo di continuo miglioramento.
Chi siamo Siamo un team di professionisti affiatato, appassionato, con una solida etica del lavoro e con forti competenze tecniche. Siamo guidati dalla cultura della condivisione e di aiuto reciproco. Affrontiamo quotidianamente scenari molto vari ed in continua evoluzione e ci piace ragionare ed analizzare i problemi (e le possibili soluzioni) adottando un punto di vista ampio e ed aperto a tutte le variabili.
Siamo una azienda giovane, ma facciamo parte di un gruppo storico del mercato enterprise, grazie al quale stiamo facendo un percorso in continua crescita ed espansione.
Chi cerchiamo Il tuo focus principale sarà l'area
Governance, Risk & Compliance (GRC) . Avrai il compito di guidare i nostri clienti nel raggiungimento della conformità normativa e nel miglioramento della loro postura di sicurezza.
Nello specifico,
le tue attività principali includeranno: Compliance & Assessment:
Esecuzione di Gap Analysis e audit di conformità rispetto ai principali standard internazionali (es.
ISO/IEC 27001 , NIST) e direttive europee (es.
NIS2 , DORA, GDPR). Risk Management:
Supporto nella definizione di metodologie di analisi dei rischi e stesura della relativa documentazione. Policy & Procedure:
Redazione e revisione di policy di sicurezza, procedure operative e piani di continuità operativa.
Tuttavia, data la natura consulenziale di Cyberloop,
non sarai confinato in un unico ambito . Parteciperai a progetti trasversali che arricchiranno il tuo bagaglio professionale, tra cui: Attività di
Security Awareness e di formazione per i clienti. Supporto su progetti di natura tecnica
(in collaborazione con i team tecnici specializzati), per mantenere una visione olistica della cybersecurity.
Requisiti
Interesse accademico (se neolaureato) o esperienza pregressa nei ruoli di consulenza IT, GRC o Auditing . Conoscenza dei framework
ISO 27001
e normative vigenti ( NIS2 ,
GDPR ,
CRA ). Ottime doti comunicative e capacità di relazionarsi con stakeholder di diverso livello. Buona conoscenza della lingua inglese.
Costituiscono un plus
Un background di natura tecnica , in ambito IT o Cybersecurity. Certificazioni di settore
(es. Lead Auditor 27001, CISM, CISA, CRISC).
Cosa offriamo Cyberloop è azienda dinamica e capace di valorizzare il contributo individuale. Le persone inserite possono trovare ampi spazi di crescita tecnico-professionali, economici e di responsabilità.
Offriamo: Contratto in apprendistato Piano Welfare aziendale, benefit e buoni pasto (garantito anche quando in smart working) Formazione Partecipazione aziendale a seminari e conferenze Ambiente giovane, internamente informale ma professionale Eventi di team building Device e strumenti di ultima generazione Telefono e SIM aziendale
Valuteremo retribuzione e durata in fase di colloquio, per garantirti un’offerta adeguata alla tua esperienza e alla tua competenza.
È richiesta la presenza presso la nostra sede operativa di Cesena per quattro giorni alla settimana ; il quinto giorno potrà essere svolto da remoto.
Possono essere previste trasferte sporadiche presso i clienti.
L'orario di lavoro è
Tempo pieno e i nostri contratti sono regolati dal
CCNL del Commercio .
Offriamo pari opportunità di impiego e siamo orientati alla diversità. xjncmbx L'azienda proibisce discriminazioni di qualunque tipo basate su razza, colore della pelle, genere, religione, orientamento sessuale, nazionalità, disabilità, informazioni genetiche, gravidanza o altre caratteristiche personali protette, così come definito dalle leggi nazionali.
Per maggiori informazioni contattare