ISMS Specialist
Pubblicato il 19-10-2026 - Emmevì marketing srls in Monza
Per azienda cliente si ricerca una figura come Information Security & Management Systems Specialist da inserire nel team di consulenza. La risorsa sarà coinvolta in progetti di implementazione, mantenimento e miglioramento di Sistemi di Gestione per la Sicurezza delle Informazioni, supportando clienti appartenenti a differenti settori nella definizione di processi, procedure e controlli organizzativi e tecnologici. La figura collaborerà con referenti IT, Security, Compliance e Direzione, contribuendo alla gestione degli adempimenti normativi e dei principali framework di sicurezza applicabili alle organizzazioni. Principali attività: * * supportare l’implementazione e il mantenimento di Sistemi di Gestione per la Sicurezza delle Informazioni conformi alla ISO/IEC 27001; * * predisporre e aggiornare policy, procedure, istruzioni operative e altra documentazione di sistema; * * partecipare ad attività di risk assessment e risk treatment in ambito Information Security; * * supportare l’identificazione e la valutazione degli asset informativi, delle minacce,
delle vulnerabilità e dei relativi rischi; * * svolgere gap analysis e assessment rispetto a standard, normative e requisiti contrattuali; * * supportare le organizzazioni nell’adeguamento alla Direttiva NIS2 e alla relativa normativa nazionale; * * collaborare su progetti riguardanti ulteriori normative e framework di cybersecurity, privacy e resilienza digitale; * * supportare la gestione di processi quali: * * Asset Management; * * Access Control e Identity Management; * * Vulnerability e Patch Management; * * Incident Management; * * Change Management; * * Supplier Security Management; * * Business Continuity; * * Backup e Disaster Recovery; * * Logging e Monitoring; * * Security Awareness; * * raccogliere ed esaminare evidenze relative all’effettiva applicazione dei controlli di sicurezza; * * supportare audit interni, audit di certificazione e verifiche di seconda parte; * * predisporre report, verbali, piani