It Cyber Compliance & Governance
In
Mavriq
, parte di Moltiply Group, aiutiamo le persone a fare la scelta giusta, che si tratti di un mutuo, un'assicurazione, una fornitura di energia, un piano telefonico o dell'acquisto di un nuovo prodotto.
Con i nostri comparatori italiani (tra cui
MutuiOnline.it, Segugio.it, SOStariffe.it, Trovaprezzi.it e Switcho
) e internazionali (come
LeLynx.fr, Rastreator.com, Pricewise.nl e Verivox.de
), offriamo chiarezza in mercati spesso complessi e poco trasparenti.
Crediamo nel potere dei dati, nella trasparenza e nell'innovazione. Perché cambiare le regole, quando non funzionano al meglio, è nel nostro DNA!
Posizione:
Per il team Technology Services, siamo alla ricerca di un/a IT Cyber Compliance & Governance Specialist che contribuisca a garantire la conformità, il governo e la sicurezza dei nostri processi e sistemi ICT rispetto ai requisiti normativi, agli standard di riferimento e alle policy aziendali.
Cerchiamo una persona con una solida base tecnica ICT, capace di comprendere processi e infrastrutture IT con l'occhio della compliance e con una particolare attenzione alla cybersecurity.
Cosa offriamo
Crediamo che la crescita nasca dall'incontro tra curiosità e autonomia. Offriamo un ambiente ibrido e adattabile, formazione continua e spazio per sperimentare, imparare e migliorare. Lavorerai in un team con cui condividerai successi, affronterai sfide e raggiungerai risultati.
A completare il quadro, una
RAL indicativa tra ****** e ****** €
, eventuali componenti variabili e/o benefit accessori, assicurazione sanitaria prevista dal CCNL Commercio, buoni pasto, welfare e accesso a piattaforme di e-learning.
Dove lavorerai
La nostra sede è in
Via Desenzano 2, Milano (MM1 Gambara)
. Lavoriamo in modalità ibrida: almeno due giorni a settimana in ufficio e fino a tre in smart working. I momenti in presenza sono fondamentali per confrontarci, scambiare idee e alimentare la cultura di squadra che ci distingue.
Cosa farai
Entrerai a far parte del team Technology Services e ti occuperai di:
Presidiare la conformità dei processi e dei sistemi ICT rispetto ai requisiti normativi, agli standard di sicurezza nazionali e internazionali e alle policy aziendali, contribuendo alla loro redazione e al loro aggiornamento.
Contribuire alla governance dei processi IT, tra cui gestione dei servizi, incidenti, modifiche, configurazioni e accessi, secondo le buone pratiche ITIL, ISO ***** e ISO *******, verificandone efficacia e corretta applicazione.
Valutare il livello di sicurezza delle infrastrutture ICT, incluse reti, server, servizi applicativi e cloud, e dei relativi controlli, collaborando con le funzioni tecniche.
Pianificare e svolgere audit interni su processi e sistemi ICT, raccogliendo le evidenze tecniche e documentandone i risultati.
Affiancare le linee di Business nelle valutazioni di conformità e sicurezza richieste da clienti e altri stakeholder durante assessment e audit di seconda parte.
Condurre o supportare attività di ICT e Cybersecurity Risk Assessment, seguendo la gestione delle non conformità e delle relative azioni correttive.
Tradurre le risultanze delle valutazioni tecniche del rischio in informazioni chiare e fruibili per il management, facilitando la comprensione dei principali rischi e delle relative priorità.
Redigere e aggiornare policy, procedure, manuali e documentazione del Sistema di Gestione integrato, con particolare riferimento alla sicurezza delle informazioni, alla cybersecurity e alla business continuity.
Supportare le funzioni aziendali nell'interpretazione e nell'applicazione degli standard e della normativa di riferimento in ambito Information Security,
Cybersecurity e Business Continuity.
Monitorare gli indicatori di performance e sicurezza dei processi IT e predisporre la relativa reportistica per il management.
Gestire le relazioni con gli enti di certificazione.
Requisiti:
Almeno 5 anni di esperienza in ambito IT Management, IT Compliance, IT Governance, IT Audit o Cybersecurity, maturata in contesti ICT strutturati.
Laurea triennale o magistrale, preferibilmente in discipline scientifiche, informatiche o affini.
Solida competenza ICT e buona comprensione di architetture, reti, server, sistemi, servizi e protocolli, nonché delle principali misure di sicurezza informatica.
Conoscenza dei processi IT, del framework ITIL e della ISO *******.
Conoscenza delle metodologie di valutazione e gestione del rischio ICT e cybersecurity, ad esempio ISO *****.
Conoscenza dei principali standard e framework di sicurezza e continuità, tra cui ISO *****, ISO *****, NIST Cybersecurity Framework e linee guida ENISA.
Conoscenza della normativa in materia di cybersecurity e protezione dei dati, tra cui NIS2, DORA, Cybersecurity Act, Cyber Resilience Act e GDPR.
Esperienza nella gestione di audit IT e nella predisposizione della relativa documentazione.
Ottime capacità di redazione di documentazione tecnica e procedurale.
Buona conoscenza della lingua inglese.
Nice to have
Certificazione ITIL Foundation.
Certificazioni in ambito Information Security, IT Audit, Risk Management o Cybersecurity.
Esperienza con sistemi di gestione certificati secondo standard ISO *****, ISO ******* e/o ISO *****.
Esperienza nella gestione delle relazioni con enti di certificazione e auditor esterni.
Altre informazioni:
In Mavriq non diamo nulla per scontato: pensiamo, testiamo, impariamo.
Ogni giorno è un giorno uno, e ogni sfida è un'occasione per migliorare.
Se ti rivedi in questo approccio, non vediamo l'ora di conoscerti.
(La ricerca è rivolta a candidati di entrambi i sessi, ai sensi delle Leggi n. 903?77 e n. 125?91 .)
Mavriq
, parte di Moltiply Group, aiutiamo le persone a fare la scelta giusta, che si tratti di un mutuo, un'assicurazione, una fornitura di energia, un piano telefonico o dell'acquisto di un nuovo prodotto.
Con i nostri comparatori italiani (tra cui
MutuiOnline.it, Segugio.it, SOStariffe.it, Trovaprezzi.it e Switcho
) e internazionali (come
LeLynx.fr, Rastreator.com, Pricewise.nl e Verivox.de
), offriamo chiarezza in mercati spesso complessi e poco trasparenti.
Crediamo nel potere dei dati, nella trasparenza e nell'innovazione. Perché cambiare le regole, quando non funzionano al meglio, è nel nostro DNA!
Posizione:
Per il team Technology Services, siamo alla ricerca di un/a IT Cyber Compliance & Governance Specialist che contribuisca a garantire la conformità, il governo e la sicurezza dei nostri processi e sistemi ICT rispetto ai requisiti normativi, agli standard di riferimento e alle policy aziendali.
Cerchiamo una persona con una solida base tecnica ICT, capace di comprendere processi e infrastrutture IT con l'occhio della compliance e con una particolare attenzione alla cybersecurity.
Cosa offriamo
Crediamo che la crescita nasca dall'incontro tra curiosità e autonomia. Offriamo un ambiente ibrido e adattabile, formazione continua e spazio per sperimentare, imparare e migliorare. Lavorerai in un team con cui condividerai successi, affronterai sfide e raggiungerai risultati.
A completare il quadro, una
RAL indicativa tra ****** e ****** €
, eventuali componenti variabili e/o benefit accessori, assicurazione sanitaria prevista dal CCNL Commercio, buoni pasto, welfare e accesso a piattaforme di e-learning.
Dove lavorerai
La nostra sede è in
Via Desenzano 2, Milano (MM1 Gambara)
. Lavoriamo in modalità ibrida: almeno due giorni a settimana in ufficio e fino a tre in smart working. I momenti in presenza sono fondamentali per confrontarci, scambiare idee e alimentare la cultura di squadra che ci distingue.
Cosa farai
Entrerai a far parte del team Technology Services e ti occuperai di:
Presidiare la conformità dei processi e dei sistemi ICT rispetto ai requisiti normativi, agli standard di sicurezza nazionali e internazionali e alle policy aziendali, contribuendo alla loro redazione e al loro aggiornamento.
Contribuire alla governance dei processi IT, tra cui gestione dei servizi, incidenti, modifiche, configurazioni e accessi, secondo le buone pratiche ITIL, ISO ***** e ISO *******, verificandone efficacia e corretta applicazione.
Valutare il livello di sicurezza delle infrastrutture ICT, incluse reti, server, servizi applicativi e cloud, e dei relativi controlli, collaborando con le funzioni tecniche.
Pianificare e svolgere audit interni su processi e sistemi ICT, raccogliendo le evidenze tecniche e documentandone i risultati.
Affiancare le linee di Business nelle valutazioni di conformità e sicurezza richieste da clienti e altri stakeholder durante assessment e audit di seconda parte.
Condurre o supportare attività di ICT e Cybersecurity Risk Assessment, seguendo la gestione delle non conformità e delle relative azioni correttive.
Tradurre le risultanze delle valutazioni tecniche del rischio in informazioni chiare e fruibili per il management, facilitando la comprensione dei principali rischi e delle relative priorità.
Redigere e aggiornare policy, procedure, manuali e documentazione del Sistema di Gestione integrato, con particolare riferimento alla sicurezza delle informazioni, alla cybersecurity e alla business continuity.
Supportare le funzioni aziendali nell'interpretazione e nell'applicazione degli standard e della normativa di riferimento in ambito Information Security,
Cybersecurity e Business Continuity.
Monitorare gli indicatori di performance e sicurezza dei processi IT e predisporre la relativa reportistica per il management.
Gestire le relazioni con gli enti di certificazione.
Requisiti:
Almeno 5 anni di esperienza in ambito IT Management, IT Compliance, IT Governance, IT Audit o Cybersecurity, maturata in contesti ICT strutturati.
Laurea triennale o magistrale, preferibilmente in discipline scientifiche, informatiche o affini.
Solida competenza ICT e buona comprensione di architetture, reti, server, sistemi, servizi e protocolli, nonché delle principali misure di sicurezza informatica.
Conoscenza dei processi IT, del framework ITIL e della ISO *******.
Conoscenza delle metodologie di valutazione e gestione del rischio ICT e cybersecurity, ad esempio ISO *****.
Conoscenza dei principali standard e framework di sicurezza e continuità, tra cui ISO *****, ISO *****, NIST Cybersecurity Framework e linee guida ENISA.
Conoscenza della normativa in materia di cybersecurity e protezione dei dati, tra cui NIS2, DORA, Cybersecurity Act, Cyber Resilience Act e GDPR.
Esperienza nella gestione di audit IT e nella predisposizione della relativa documentazione.
Ottime capacità di redazione di documentazione tecnica e procedurale.
Buona conoscenza della lingua inglese.
Nice to have
Certificazione ITIL Foundation.
Certificazioni in ambito Information Security, IT Audit, Risk Management o Cybersecurity.
Esperienza con sistemi di gestione certificati secondo standard ISO *****, ISO ******* e/o ISO *****.
Esperienza nella gestione delle relazioni con enti di certificazione e auditor esterni.
Altre informazioni:
In Mavriq non diamo nulla per scontato: pensiamo, testiamo, impariamo.
Ogni giorno è un giorno uno, e ogni sfida è un'occasione per migliorare.
Se ti rivedi in questo approccio, non vediamo l'ora di conoscerti.
(La ricerca è rivolta a candidati di entrambi i sessi, ai sensi delle Leggi n. 903?77 e n. 125?91 .)