Security & Governance, Risk & Compliance Specialist - Far Networks S.r.l.
Pubblicato il 08-10-2026 - Far Networks in Cernusco sul Naviglio
In FAR Networks, per rafforzare la nostra area Technology & Transformation, stiamo cercando una figura esperta in Security & Governance, Risk & Compliance, che abbia voglia di contribuire alla crescita dei nostri processi di sicurezza, qualità, controllo e conformità.
La persona entrerà a far parte di un contesto agile e in evoluzione, con l’obiettivo di presidiare i processi di Governance, Risk & Compliance, i sistemi di gestione e le principali tematiche di cybersecurity governance, lavorando a stretto contatto con management, funzioni aziendali, auditor e fornitori esterni.
Di cosa ti occuperai
Nel ruolo, ti occuperai di:
- Definire, aggiornare e mantenere policy, procedure, standard e linee guida aziendali.
- Presidiare processi di governance, controllo, audit e compliance.
- Gestire evidenze, KPI, reporting e piani di remediation.
- Promuovere il miglioramento continuo dei processi interni.
- Seguire il mantenimento e l’evoluzione delle certificazioni ISO/IEC 27001, ISO 9001 e ISO 14001.
- Coordinare audit interni, audit di certificazione, non conformità e azioni correttive.
- Presidiare gli adempimenti legati a NIS2 e supportare le attività di conformità GDPR.
- Definire e mantenere il processo aziendale di risk assessment e il registro dei rischi.
- Monitorare rischi tecnologici, organizzativi, fornitori critici, business continuity e disaster recovery.
- Contribuire alla roadmap di cybersecurity e coordinare fornitori, consulenti specialistici e servizi SOC/MSSP.
Cosa cerchiamo
- Esperienza in ruoli di Governance, Risk & Compliance, Information Security Governance, audit o sistemi di gestione.
- Esperienza nella gestione di sistemi certificati, in particolare ISO/IEC 27001.
- Conoscenza dei principi relativi a ISO 9001, ISO 1401, NIS2 e GDPR.
- Esperienza in risk assessment, audit, gestione delle non conformità e piani di trattamento.
- Conoscenza dei processi di supplier risk e gestione dei fornitori critici.
- Buona conoscenza dei principali ambiti di