Compliance & Information Security Specialist
Realtà di prodotto | Milano – Hybrid | Budget: 45K
Realtà di prodotto, caratterizzata da un ambiente tecnologico articolato e da una forte attenzione alla sicurezza delle informazioni, ricerca un IT Compliance & Information Security Specialist.
La figura contribuirà al presidio dei processi di IT Governance, Risk & Compliance (GRC), collaborando con diversi interlocutori aziendali per promuovere l'adozione delle best practice in materia di sicurezza, gestione dei rischi e conformità normativa.
Si tratta di un'opportunità rivolta a professionisti che abbiano già maturato una solida esperienza nella gestione di processi di compliance e desiderino operare in un contesto organizzativo complesso.
Di cosa ti occuperai
- Verificare l'adeguatezza dei processi e dei controlli IT rispetto alle normative e agli standard di sicurezza applicabili.
- Partecipare alla gestione delle verifiche di conformità, interfacciandoti con team interni e interlocutori esterni.
- Contribuire alla preparazione e allo svolgimento di audit, identificando eventuali criticità e opportunità di miglioramento.
- Collaborare alla valutazione dei rischi tecnologici e alla definizione di interventi per la mitigazione delle vulnerabilità organizzative e procedurali.
- Supportare l'evoluzione del sistema di gestione della sicurezza delle informazioni, attraverso la revisione di processi, procedure e controlli.
- Favorire l'adozione di metodologie e standard condivisi in ambito Information Security e Business Continuity.
- Elaborare analisi e documentazione a supporto delle attività di governance e compliance.
Il profilo che cerchiamo
- Almeno 5 anni di esperienza in IT Compliance, IT Audit, IT Risk Management o Information Security Governance.
- Esperienza pratica nell'applicazione di standard di sicurezza, con particolare riferimento alla ISO/IEC 27001.
- Familiarità con framework e metodologie di governance e gestione del rischio, come NIST, COBIT e ISO 22301.
- Conoscenza dei principali processi e componenti delle infrastrutture IT.
- Esperienza nella conduzione o nel supporto di audit e assessment di sicurezza.
- Capacità di analisi, formalizzazione dei controlli e produzione di documentazione tecnico-organizzativa.
- Buona padronanza della lingua inglese.
Saranno particolarmente apprezzati un approccio metodico, capacità di lavorare con stakeholder differenti e attitudine al miglioramento continuo.
- Inserimento diretto presso l'azienda cliente.
- Ruolo trasversale con coinvolgimento su tematiche di IT Governance, Compliance e Information Security.
- Pacchetto retributivo fino a €45.000, in funzione dell'esperienza maturata.
- Lavoro da remoto 3 giorni a settimana, con presenza in ufficio per i restanti 2 giorni.
- Sede di lavoro: Milano, facilmente raggiungibile con i mezzi pubblici.
Realtà di prodotto, caratterizzata da un ambiente tecnologico articolato e da una forte attenzione alla sicurezza delle informazioni, ricerca un IT Compliance & Information Security Specialist.
La figura contribuirà al presidio dei processi di IT Governance, Risk & Compliance (GRC), collaborando con diversi interlocutori aziendali per promuovere l'adozione delle best practice in materia di sicurezza, gestione dei rischi e conformità normativa.
Si tratta di un'opportunità rivolta a professionisti che abbiano già maturato una solida esperienza nella gestione di processi di compliance e desiderino operare in un contesto organizzativo complesso.
Di cosa ti occuperai
- Verificare l'adeguatezza dei processi e dei controlli IT rispetto alle normative e agli standard di sicurezza applicabili.
- Partecipare alla gestione delle verifiche di conformità, interfacciandoti con team interni e interlocutori esterni.
- Contribuire alla preparazione e allo svolgimento di audit, identificando eventuali criticità e opportunità di miglioramento.
- Collaborare alla valutazione dei rischi tecnologici e alla definizione di interventi per la mitigazione delle vulnerabilità organizzative e procedurali.
- Supportare l'evoluzione del sistema di gestione della sicurezza delle informazioni, attraverso la revisione di processi, procedure e controlli.
- Favorire l'adozione di metodologie e standard condivisi in ambito Information Security e Business Continuity.
- Elaborare analisi e documentazione a supporto delle attività di governance e compliance.
Il profilo che cerchiamo
- Almeno 5 anni di esperienza in IT Compliance, IT Audit, IT Risk Management o Information Security Governance.
- Esperienza pratica nell'applicazione di standard di sicurezza, con particolare riferimento alla ISO/IEC 27001.
- Familiarità con framework e metodologie di governance e gestione del rischio, come NIST, COBIT e ISO 22301.
- Conoscenza dei principali processi e componenti delle infrastrutture IT.
- Esperienza nella conduzione o nel supporto di audit e assessment di sicurezza.
- Capacità di analisi, formalizzazione dei controlli e produzione di documentazione tecnico-organizzativa.
- Buona padronanza della lingua inglese.
Saranno particolarmente apprezzati un approccio metodico, capacità di lavorare con stakeholder differenti e attitudine al miglioramento continuo.
- Inserimento diretto presso l'azienda cliente.
- Ruolo trasversale con coinvolgimento su tematiche di IT Governance, Compliance e Information Security.
- Pacchetto retributivo fino a €45.000, in funzione dell'esperienza maturata.
- Lavoro da remoto 3 giorni a settimana, con presenza in ufficio per i restanti 2 giorni.
- Sede di lavoro: Milano, facilmente raggiungibile con i mezzi pubblici.