ISMS Specialist
Pubblicato il 18-10-2026 - Emmevì marketing srls in Milano
Per azienda cliente si ricerca una figura come Information Security & Management Systems Specialist da inserire nel team di consulenza.
La risorsa sarà coinvolta in progetti di implementazione, mantenimento e miglioramento di Sistemi di Gestione per la Sicurezza delle Informazioni, supportando clienti appartenenti a differenti settori nella definizione di processi, procedure e controlli organizzativi e tecnologici.
La figura collaborerà con referenti IT, Security, Compliance e Direzione, contribuendo alla gestione degli adempimenti normativi e dei principali framework di sicurezza applicabili alle organizzazioni.
Principali attività:
- * supportare l’implementazione e il mantenimento di Sistemi di Gestione per la Sicurezza delle Informazioni conformi alla ISO/IEC 27001;
- * predisporre e aggiornare policy, procedure, istruzioni operative e altra documentazione di sistema;
- * partecipare ad attività di risk assessment e risk treatment in ambito Information Security;
- * supportare l’identificazione e la valutazione degli asset informativi, delle minacce,
delle vulnerabilità e dei relativi rischi;
- * svolgere gap analysis e assessment rispetto a standard, normative e requisiti contrattuali;
- * supportare le organizzazioni nell’adeguamento alla Direttiva NIS2 e alla relativa normativa nazionale;
- * collaborare su progetti riguardanti ulteriori normative e framework di cybersecurity, privacy e resilienza digitale;
- * supportare la gestione di processi quali:
- * Asset Management;
- * Access Control e Identity Management;
- * Vulnerability e Patch Management;
- * Incident Management;
- * Change Management;
- * Supplier Security Management;
- * Business Continuity;
- * Backup e Disaster Recovery;
- * Logging e Monitoring;
- * Security Awareness;
- * raccogliere ed esaminare evidenze relative all’effettiva applicazione dei controlli di sicurezza;
- * supportare audit interni, audit di certificazione e verifiche di seconda parte;
- * predisporre report, verbali, piani