Cyber Security Specialist | Risk
Randstad Digital Talent Services, divisione specializzata nella ricerca, selezione e formazione di profili IT di Randstad Italia, è alla ricerca di un/una. CYBERSECURITY RISK & COMPLIANCE SPECIALIST Il nostro cliente è un'importante realtà di consulenza che supporta attivamente prestigiosi committenti, con un focus particolare sugli enti della Pubblica Amministrazione, nell'implementazione di strategie efficaci per la protezione dei dati, l'erogazione dei servizi e la resilienza aziendale. Responsabilità del Ruolo
* Compliance & Audit: Supportare i clienti nell'implementazione di sistemi di gestione e della conformità normativa. Eseguire audit di sicurezza e assessment di conformità con particolare focus su ISO 27001, ISO 20000-1, ISO 22301, ISO 31000, NIS2, DORA e PSNC.
* Risk Management: Identificare, analizzare, valutare e trattare i rischi di cybersecurity, sviluppando le relative strategie di mitigazione.
* Business Continuity: Identificare i processi, analizzare gli impatti (BIA), definire i parametri temporali e consolidare i dati per stabilire i requisiti alla base delle strategie di continuità operativa.
* Policy & Data Protection: Definire e aggiornare politiche, processi e procedure di sicurezza. Fornire consulenza specialistica sulla protezione dei dati in conformità al GDPR e al Codice Privacy.
* Operations & Incident Management: Collaborare con i team interni per integrare la sicurezza nei processi, monitorare/gestire le vulnerabilità supervisionando la remediation e partecipare alla gestione degli incidenti proponendo azioni correttive.
* Awareness: Erogare sessioni di formazione e sensibilizzazione sulle best practice di cybersecurity per il personale aziendale. Requisiti Richiesti
* Background Accademico:
Laurea triennale o magistrale in Scienze e Tecnologie Informatiche, Ingegneria dell'Informazione, Sicurezza Informatica o ambiti affini.
*
Esperienza:
Da un minimo di 3 anni (per il profilo Middle) ad almeno 5 anni (per il profilo Senior) nel settore della sicurezza delle informazioni e della gestione del rischio.
* Competenze di Compliance: Comprovata esperienza in audit di sicurezza e gestione della conformità a normative e standard volontari/cogenti (ISO 27001, ISO 20000-1, ISO 22301, ISO 31000, PSNC, NIS2, DORA, GDPR).
* Framework & Tecnologie: Familiarità con i principali modelli di cybersecurity (es. NIST CSF, Zero Trust) e conoscenza di base dei sistemi informativi e delle loro architetture.
* Soft
Skills:
Ottime capacità di analisi critica e risoluzione strutturata dei problemi, gestione del carico di lavoro e delle scadenze, ed eccellenti doti comunicative scritte e orali. Requisiti Graditi
* Certificazioni professionali di rilievo: CISSP, CISM, ITIL, COBIT.
* Certificazioni in ambito di auditing: Auditor/Lead Auditor ISO 27001, ISO 22301.
* Esperienza pregressa nell'accompagnamento del cliente verso il conseguimento di certificazioni ISO. Cosa offre l'azienda Inquadramento: Contratto stabile con opportunità di crescita professionale in un ambiente dinamico e innovativo. RAL Indicativa: Profilo Middle: 30.000€ – 35.000€ | Profilo Senior: 35.000€ – 45.000€. Agevolazioni: Assicurazione sanitaria, incentivi economici, benefit aziendali e piani di formazione continua sulla cybersecurity strategica. La ricerca è rivolta ai candidati ambosessi (L.903/77). Ti preghiamo di leggere l'informativa sulla privacy Randstad ai sensi dell'art. xrtlpzc 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR). #J-18808-Ljbffr
* Compliance & Audit: Supportare i clienti nell'implementazione di sistemi di gestione e della conformità normativa. Eseguire audit di sicurezza e assessment di conformità con particolare focus su ISO 27001, ISO 20000-1, ISO 22301, ISO 31000, NIS2, DORA e PSNC.
* Risk Management: Identificare, analizzare, valutare e trattare i rischi di cybersecurity, sviluppando le relative strategie di mitigazione.
* Business Continuity: Identificare i processi, analizzare gli impatti (BIA), definire i parametri temporali e consolidare i dati per stabilire i requisiti alla base delle strategie di continuità operativa.
* Policy & Data Protection: Definire e aggiornare politiche, processi e procedure di sicurezza. Fornire consulenza specialistica sulla protezione dei dati in conformità al GDPR e al Codice Privacy.
* Operations & Incident Management: Collaborare con i team interni per integrare la sicurezza nei processi, monitorare/gestire le vulnerabilità supervisionando la remediation e partecipare alla gestione degli incidenti proponendo azioni correttive.
* Awareness: Erogare sessioni di formazione e sensibilizzazione sulle best practice di cybersecurity per il personale aziendale. Requisiti Richiesti
* Background Accademico:
Laurea triennale o magistrale in Scienze e Tecnologie Informatiche, Ingegneria dell'Informazione, Sicurezza Informatica o ambiti affini.
*
Esperienza:
Da un minimo di 3 anni (per il profilo Middle) ad almeno 5 anni (per il profilo Senior) nel settore della sicurezza delle informazioni e della gestione del rischio.
* Competenze di Compliance: Comprovata esperienza in audit di sicurezza e gestione della conformità a normative e standard volontari/cogenti (ISO 27001, ISO 20000-1, ISO 22301, ISO 31000, PSNC, NIS2, DORA, GDPR).
* Framework & Tecnologie: Familiarità con i principali modelli di cybersecurity (es. NIST CSF, Zero Trust) e conoscenza di base dei sistemi informativi e delle loro architetture.
* Soft
Skills:
Ottime capacità di analisi critica e risoluzione strutturata dei problemi, gestione del carico di lavoro e delle scadenze, ed eccellenti doti comunicative scritte e orali. Requisiti Graditi
* Certificazioni professionali di rilievo: CISSP, CISM, ITIL, COBIT.
* Certificazioni in ambito di auditing: Auditor/Lead Auditor ISO 27001, ISO 22301.
* Esperienza pregressa nell'accompagnamento del cliente verso il conseguimento di certificazioni ISO. Cosa offre l'azienda Inquadramento: Contratto stabile con opportunità di crescita professionale in un ambiente dinamico e innovativo. RAL Indicativa: Profilo Middle: 30.000€ – 35.000€ | Profilo Senior: 35.000€ – 45.000€. Agevolazioni: Assicurazione sanitaria, incentivi economici, benefit aziendali e piani di formazione continua sulla cybersecurity strategica. La ricerca è rivolta ai candidati ambosessi (L.903/77). Ti preghiamo di leggere l'informativa sulla privacy Randstad ai sensi dell'art. xrtlpzc 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR). #J-18808-Ljbffr