Cybersecurity GRC Consultant

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8lgoug

pstrongSedi di lavoro: /strongMilano (zona Stazione Centrale) e/o Cantù (CO) /ppstrongModalità di lavoro: /strongibrida, dopo il periodo iniziale di inserimento /ppLabor Project S.r.l. è una società di consulenza e formazione, fondata nel 2003, specializzata nei settori strongPrivacy e Data Protection, Cybersecurity Compliance, Artificial Intelligence, ESG e D.
Lgs. 231/2001 /strong. /ppAffianchiamo multinazionali, PMI e pubbliche amministrazioni nella progettazione e nell’implementazione di modelli di compliance, offrendo un supporto strategico e operativo personalizzato. /ppPer il potenziamento della nostra area Cybersecurity Governance, Risk Compliance
- GRC, ricerchiamo un/una: strongCybersecurity GRC Consultant
- NIS2 ISO 27001 /strong /ppLa persona sarà inserita in un team multidisciplinare e seguirà un percorso strutturato di affiancamento, finalizzato alla progressiva gestione autonoma di commesse in materia di NIS2, ISO/IEC 27001, Information Security, Cyber Risk Management e protezione dei dati personali. /ppLa risorsa si interfaccerà principalmente con la Direzione aziendale, le funzioni IT, i Responsabili della sicurezza, i DPO e gli altri referenti coinvolti nei progetti. /ppLa risorsa si occuperà di: /pullisvolgere assessment di applicabilità e gap analysis ai sensi della Direttiva NIS2 e del D.lilisupportare l’implementazione, il mantenimento e il miglioramento di Sistemi di gestione della sicurezza delle informazioni
- ISMS/SGSI conformi alla ISO/IEC 27001; /liliredigere policy, procedure, registri, piani di sicurezza e report direzionali; /lilicondurre audit di conformità NIS2, ISO 27001 e cybersecurity; /lilivalutare misure organizzative e tecniche relative ad accessi, MFA, backup, logging, vulnerabilità,



cloud e continuità operativa; /lilisupportare la gestione della business continuity e dei processi di incident management; /lilisupportare la gestione degli incidenti e degli adempimenti di notifica previsti dal D.lilisupportare la gestione dei data breach ai sensi del GDPR; /lilieffettuare valutazioni dei fornitori e della supply chain nell’ambito dei processi di Third-Party Risk Management; /lilimonitorare l’attuazione dei piani di adeguamento e delle misure di sicurezza concordate; /liligestire riunioni, audit e attività formative presso i clienti; /liliLaurea in discipline informatiche, giuridiche o affini. /lilialmeno 2 anni di esperienza maturata presso società di consulenza, funzioni corporate o società di servizi, con focus su cybersecurity governance, GRC, ISO 27001, NIS2, IT compliance o cyber risk management; /liliconoscenza operativa della Direttiva NIS2, del D.
Lgs. 138/2024 e della ISO/IEC 27001; /liliconoscenza del GDPR e dei principali obblighi relativi alla sicurezza dei dati personali; /liliconoscenza dei principali processi di cybersecurity governance e gestione del rischio; /liliconoscenza dei principali temi tecnici relativi a cloud, gestione degli accessi, MFA, backup, logging, vulnerabilità e continuità operativa; /lilicapacità di condurre audit, gap analysis e risk assessment; /liliottima conoscenza della lingua stronginglese /strong, almeno di livello B2; /liliottima padronanza di Microsoft 365, in particolare Word, PowerPoint,



Outlook e Teams; /lilicapacità di utilizzare strumenti di intelligenza artificiale generativa, quali Microsoft Copilot e ChatGPT; /lilidisponibilità a effettuare strongtrasferte presso i clienti /strong; /lilistrongpatente /strong di guida e disponibilità di strongauto /strong propria. /li /ulpSaranno considerate positivamente: /pullipossesso della certificazione ISO/IEC 27001 Lead Auditor o di qualifiche equivalenti /liliesperienza nell’implementazione o nel mantenimento di ISMS/SGSI; /liliesperienza in attività di IT audit e cybersecurity assessment; /liliconoscenza di framework quali ISO/IEC 27002, ISO 22301, NIST Cybersecurity Framework e CIS Controls; /liliesperienza in materia di Third-Party Risk Management e supply-chain security; /liliconoscenza del legal English e di ulteriori lingue. /li /ulpCerchiamo una persona con: /pullicapacità di analisi, precisione e orientamento al risultato; /liliattitudine alla consulenza e alla gestione del cliente; /lilicapacità di interagire con interlocutori tecnici, legali e direzionali; /lilipartecipazione a progetti complessi, innovativi e multidisciplinari; /liliambiente professionale, dinamico e collaborativo. /lilipercorsi di crescita qualificato; /liliformazione continua e possibilità di conseguire certificazioni; /lilisistema di welfare e benefit aziendali, per gli inserimenti con contratto di lavoro subordinato; /lilipremi previsti dagli accordi aziendali di secondo livello applicabili; /lilipossibilità di orario flessibile e smart working, dopo il periodo iniziale di inserimento. /li /ulpLa collaborazione potrà essere formalizzata attraverso una delle due seguenti modalità: /ppstrong1 . Contratto di lavoro subordinato /strong /pulliapplicazione del CCNL Terziario, Distribuzione e Servizi /l

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8lgoug