IT Cyber Compliance
In Mavriq, parte di Moltiply Group, aiutiamo le persone a fare la scelta giusta, che si tratti di un mutuo, un'assicurazione, una fornitura di energia, un piano telefonico o dell'acquisto di un nuovo prodotto. Con i nostri comparatori italiani (tra cui MutuiOnline.it, Segugio.it, SOStariffe.it, Trovaprezzi.it e Switcho) e internazionali (come LeLynx.fr, Rastreator.com, Pricewise.nl e Verivox.de), offriamo chiarezza in mercati spesso complessi e poco trasparenti. Crediamo nel potere dei dati, nella trasparenza e nell'innovazione. Perché cambiare le regole, quando non funzionano al meglio, è nel nostro DNA Per il team Technology Services, siamo alla ricerca di un/a IT Cyber Compliance & Governance Specialist che contribuisca a garantire la conformità, il governo e la sicurezza dei nostri processi e sistemi ICT rispetto ai requisiti normativi, agli standard di riferimento e alle policy aziendali. Cerchiamo una persona con una solida base tecnica ICT, capace di comprendere processi e infrastrutture IT con l'occhio della compliance e con una particolare attenzione alla cybersecurity. Cosa offriamo Crediamo che la crescita nasca dall'incontro tra curiosità e autonomia. Offriamo un ambiente ibrido e flessibile, formazione continua e spazio per sperimentare, imparare e migliorare. Lavorerai in un team con cui condividerai successi, affronterai sfide e raggiungerai risultati. A completare il quadro, una RAL indicativa tra 45.000 e 50.000 €, eventuali componenti variabili e/o benefit accessori, assicurazione sanitaria prevista dal CCNL Commercio, buoni pasto, welfare e accesso a piattaforme di e-learning. Dove lavorerai La nostra sede è in Via Desenzano 2, Milano (MM1 Gambara). Lavoriamo in modalità mista: almeno due giorni a settimana in ufficio e fino a tre in smart working. I momenti in presenza sono fondamentali per confrontarci,
scambiare idee e alimentare la cultura di squadra che ci distingue. Cosa farai Entrerai a far parte del team Technology Services e ti occuperai di:
- Presidiare la conformità dei processi e dei sistemi ICT rispetto ai requisiti normativi, agli standard di sicurezza nazionali e internazionali e alle policy aziendali, contribuendo alla loro redazione e al loro aggiornamento.
- Contribuire alla governance dei processi IT, tra cui gestione dei servizi, incidenti, modifiche, configurazioni e accessi, secondo le buone pratiche ITIL, ISO 27001 e ISO 20000-1, verificandone efficacia e corretta applicazione.
- Valutare il livello di sicurezza delle infrastrutture ICT, incluse reti, server, servizi applicativi e cloud, e dei relativi controlli, collaborando con le funzioni tecniche.
- Pianificare e svolgere audit interni su processi e sistemi ICT, raccogliendo le evidenze tecniche e documentandone i risultati.
- Affiancare le linee di Business nelle valutazioni di conformità e sicurezza richieste da clienti e altri stakeholder durante assessment e audit di seconda parte.
- Condurre o supportare attività di ICT e Cybersecurity Risk Assessment, seguendo la gestione delle non conformità e delle relative azioni correttive.
- Tradurre le risultanze delle valutazioni tecniche del rischio in informazioni chiare e fruibili per il management,
facilitando la comprensione dei principali rischi e delle relative priorità.
- Redigere e aggiornare policy, procedure, manuali e documentazione del Sistema di Gestione integrato, con particolare riferimento alla sicurezza delle informazioni, alla cybersecurity e alla business continuity.
- Supportare le funzioni aziendali nell'interpretazione e nell'applicazione degli standard e della normativa di riferimento in ambito Information Security, Cybersecurity e Business Continuity.
- Monitorare gli indicatori di performance e sicurezza dei processi IT e predisporre la relativa reportistica per il management.
- Gestire le relazioni con gli enti di certificazione.
- Almeno 5 anni di esperienza in ambito IT Management, IT Compliance, IT Governance, IT Audit o Cybersecurity, maturata in contesti ICT strutturati.
- Laurea triennale o magistrale, preferibilmente in discipline scientifiche, informatiche o affini.
- Solida competenza ICT e buona comprensione di architetture, reti, server, sistemi, servizi e protocolli, nonché delle principali misure di sicurezza informatica.
- Conoscenza dei processi IT, del framework ITIL e della ISO 20000-1.
- Conoscenza delle metodologie di valutazione e gestione del rischio ICT e cybersecurity, ad esempio ISO 27005.
- Conoscenza dei principali standard e framework di sicurezza e continuità, tra cui ISO 27001, ISO 22301, NIST Cybersecurity Framework e linee guida ENISA.
- Conoscenza della normativa in materia di cybersecurity e protezione dei dati, tra cui NIS2, DORA, Cybersecurity Act, Cyber Resilience Act e GDPR.
- Esperienza nella gestione di audit IT e nella predisposizione della relativa documentazione.
- Ottime capacità di redazione di documentazione tecnica e procedurale.
- Buona conoscenza della lingua inglese. Nice to
scambiare idee e alimentare la cultura di squadra che ci distingue. Cosa farai Entrerai a far parte del team Technology Services e ti occuperai di:
- Presidiare la conformità dei processi e dei sistemi ICT rispetto ai requisiti normativi, agli standard di sicurezza nazionali e internazionali e alle policy aziendali, contribuendo alla loro redazione e al loro aggiornamento.
- Contribuire alla governance dei processi IT, tra cui gestione dei servizi, incidenti, modifiche, configurazioni e accessi, secondo le buone pratiche ITIL, ISO 27001 e ISO 20000-1, verificandone efficacia e corretta applicazione.
- Valutare il livello di sicurezza delle infrastrutture ICT, incluse reti, server, servizi applicativi e cloud, e dei relativi controlli, collaborando con le funzioni tecniche.
- Pianificare e svolgere audit interni su processi e sistemi ICT, raccogliendo le evidenze tecniche e documentandone i risultati.
- Affiancare le linee di Business nelle valutazioni di conformità e sicurezza richieste da clienti e altri stakeholder durante assessment e audit di seconda parte.
- Condurre o supportare attività di ICT e Cybersecurity Risk Assessment, seguendo la gestione delle non conformità e delle relative azioni correttive.
- Tradurre le risultanze delle valutazioni tecniche del rischio in informazioni chiare e fruibili per il management,
facilitando la comprensione dei principali rischi e delle relative priorità.
- Redigere e aggiornare policy, procedure, manuali e documentazione del Sistema di Gestione integrato, con particolare riferimento alla sicurezza delle informazioni, alla cybersecurity e alla business continuity.
- Supportare le funzioni aziendali nell'interpretazione e nell'applicazione degli standard e della normativa di riferimento in ambito Information Security, Cybersecurity e Business Continuity.
- Monitorare gli indicatori di performance e sicurezza dei processi IT e predisporre la relativa reportistica per il management.
- Gestire le relazioni con gli enti di certificazione.
- Almeno 5 anni di esperienza in ambito IT Management, IT Compliance, IT Governance, IT Audit o Cybersecurity, maturata in contesti ICT strutturati.
- Laurea triennale o magistrale, preferibilmente in discipline scientifiche, informatiche o affini.
- Solida competenza ICT e buona comprensione di architetture, reti, server, sistemi, servizi e protocolli, nonché delle principali misure di sicurezza informatica.
- Conoscenza dei processi IT, del framework ITIL e della ISO 20000-1.
- Conoscenza delle metodologie di valutazione e gestione del rischio ICT e cybersecurity, ad esempio ISO 27005.
- Conoscenza dei principali standard e framework di sicurezza e continuità, tra cui ISO 27001, ISO 22301, NIST Cybersecurity Framework e linee guida ENISA.
- Conoscenza della normativa in materia di cybersecurity e protezione dei dati, tra cui NIS2, DORA, Cybersecurity Act, Cyber Resilience Act e GDPR.
- Esperienza nella gestione di audit IT e nella predisposizione della relativa documentazione.
- Ottime capacità di redazione di documentazione tecnica e procedurale.
- Buona conoscenza della lingua inglese. Nice to