Cybersecurity Grc Consultant | Nis2
Sedi di lavoro: Milano (zona Stazione Centrale) e/o Cantù (CO)Invii la sua candidatura dopo aver letto i requisiti di competenza e qualifica per questa posizione, riportati di seguito.
Modalità di lavoro: ibrida, dopo il periodo iniziale di inserimentoLabor Project S.
R.
L. è una società di consulenza e formazione, fondata nel **, specializzata nei settori Privacy e Data Protection, Cybersecurity Compliance, Artificial Intelligence, ESG e D.
Lgs.
**.
Affianchiamo multinazionali, PMI e pubbliche amministrazioni nella progettazione e nell'implementazione di modelli di compliance, offrendo un supporto strategico e operativo personalizzato.
Per il potenziamento della nostra area Cybersecurity Governance, Risk & Compliance – GRC, ricerchiamo un/una: Cybersecurity GRC Consultant – NIS2 & ISO *La persona sarà inserita in un team multidisciplinare e seguirà un percorso strutturato di affiancamento, finalizzato alla progressiva gestione autonoma di commesse in materia di NIS2, ISO/IEC *, Information Security, Cyber Risk Management e protezione dei dati personali.
La risorsa si interfaccerà principalmente con la Direzione aziendale, le funzioni IT, i Responsabili della sicurezza, i DPO e gli altri referenti coinvolti nei progetti.
La risorsa si occuperà di:svolgere assessment di applicabilità e gap analysis ai sensi della Direttiva NIS2 e del D.
Lgs.
**; effettuare cyber risk assessment e definire piani di adeguamento e remediation; supportare l'implementazione, il mantenimento e il miglioramento di Sistemi di gestione della sicurezza delle informazioni – ISMS/SGSI conformi alla ISO/IEC *; redigere policy, procedure, registri, piani di sicurezza e report direzionali; condurre audit di conformità NIS2, ISO * e cybersecurity; valutare misureorganizzative e tecniche relative ad accessi, MFA,
backup, logging, vulnerabilità, cloud e continuità operativa; supportare la gestione della business continuity e dei processi di incident management; supportare la gestione degli incidenti e degli adempimenti di notifica previsti dal D.
Lgs.
**; supportare la gestione dei data breach ai sensi del GDPR; effettuare valutazioni dei fornitori e della supply chain nell'ambito dei processi di Third-Party Risk Management; monitorare l'attuazione dei piani di adeguamento e delle misure di sicurezza concordate; gestire riunioni, audit e attività formative presso i clienti; curare la documentazione, le scadenze e il coordinamento operativo delle commesse affidate.
Laurea in discipline informatiche, giuridiche o affini.almeno 2 anni di esperienza maturata presso società di consulenza, funzioni corporate o società di servizi, con focus su cybersecurity governance, GRC, ISO *, NIS2, IT compliance o cyber risk management; conoscenza operativa della Direttiva NIS2, del D.
Lgs.
** e della ISO/IEC *; conoscenza del GDPR e dei principali obblighi relativi alla sicurezza dei dati personali; conoscenza dei principali processi di cybersecurity governance e gestione del rischio; conoscenza dei principali temi tecnici relativi a cloud, gestione degli accessi, MFA, backup, logging, vulnerabilità e continuità operativa; capacità di condurre audit,
gap analysis e risk assessment; capacità di predisporre documentazione normativa, organizzativa e direzionale; ottima conoscenza della lingua inglese, almeno di livello B2; ottima padronanza di Microsoft 365, in particolare Word, PowerPoint, Outlook e Teams; capacità di utilizzare strumenti di intelligenza artificiale generativa, quali Microsoft Copilot e ChatGPT; disponibilità aeffettuare trasferte presso i clienti; patente di guida e disponibilità di auto propria.
Saranno considerate positivamente:possesso della certificazione ISO/IEC * Lead Auditor o di qualifiche equivalentiesperienza nell'implementazione o nel mantenimento di ISMS/SGSI; esperienza in attività di IT audit e cybersecurity assessment; conoscenza di framework quali ISO/IEC *, ISO ***, NIST Cybersecurity Framework e CIS Controls; esperienza in materia di Third-Party Risk Management e supply-chain security; conoscenza del legal English e di ulteriori lingue.
Cerchiamo una persona con:capacità di analisi, precisione e orientamento al risultato; capacità di gestire più commesse e rispettare le scadenze; ottime capacitàcomunicative, relazionali e di presentazione; attitudine allaconsulenza e alla gestione del cliente; capacità di interagire con interlocutori tecnici, legali e direzionali; autonomia organizzativa, proattività e problem solving; attitudine al lavoro in team.partecipazione a progetti complessi, innovativi e multidisciplinari; ambiente professionale, dinamico e collaborativo.affiancamento costante e condivisione delle competenze; percorsi di crescita professionale; aggiornamento continuo e possibilità di conseguire certificazioni; sistema di welfare e benefit aziendali, per gli inserimenti con contratto di lavoro subordinato; premi previsti dagli accordi aziendali di secondo li
Modalità di lavoro: ibrida, dopo il periodo iniziale di inserimentoLabor Project S.
R.
L. è una società di consulenza e formazione, fondata nel **, specializzata nei settori Privacy e Data Protection, Cybersecurity Compliance, Artificial Intelligence, ESG e D.
Lgs.
**.
Affianchiamo multinazionali, PMI e pubbliche amministrazioni nella progettazione e nell'implementazione di modelli di compliance, offrendo un supporto strategico e operativo personalizzato.
Per il potenziamento della nostra area Cybersecurity Governance, Risk & Compliance – GRC, ricerchiamo un/una: Cybersecurity GRC Consultant – NIS2 & ISO *La persona sarà inserita in un team multidisciplinare e seguirà un percorso strutturato di affiancamento, finalizzato alla progressiva gestione autonoma di commesse in materia di NIS2, ISO/IEC *, Information Security, Cyber Risk Management e protezione dei dati personali.
La risorsa si interfaccerà principalmente con la Direzione aziendale, le funzioni IT, i Responsabili della sicurezza, i DPO e gli altri referenti coinvolti nei progetti.
La risorsa si occuperà di:svolgere assessment di applicabilità e gap analysis ai sensi della Direttiva NIS2 e del D.
Lgs.
**; effettuare cyber risk assessment e definire piani di adeguamento e remediation; supportare l'implementazione, il mantenimento e il miglioramento di Sistemi di gestione della sicurezza delle informazioni – ISMS/SGSI conformi alla ISO/IEC *; redigere policy, procedure, registri, piani di sicurezza e report direzionali; condurre audit di conformità NIS2, ISO * e cybersecurity; valutare misureorganizzative e tecniche relative ad accessi, MFA,
backup, logging, vulnerabilità, cloud e continuità operativa; supportare la gestione della business continuity e dei processi di incident management; supportare la gestione degli incidenti e degli adempimenti di notifica previsti dal D.
Lgs.
**; supportare la gestione dei data breach ai sensi del GDPR; effettuare valutazioni dei fornitori e della supply chain nell'ambito dei processi di Third-Party Risk Management; monitorare l'attuazione dei piani di adeguamento e delle misure di sicurezza concordate; gestire riunioni, audit e attività formative presso i clienti; curare la documentazione, le scadenze e il coordinamento operativo delle commesse affidate.
Laurea in discipline informatiche, giuridiche o affini.almeno 2 anni di esperienza maturata presso società di consulenza, funzioni corporate o società di servizi, con focus su cybersecurity governance, GRC, ISO *, NIS2, IT compliance o cyber risk management; conoscenza operativa della Direttiva NIS2, del D.
Lgs.
** e della ISO/IEC *; conoscenza del GDPR e dei principali obblighi relativi alla sicurezza dei dati personali; conoscenza dei principali processi di cybersecurity governance e gestione del rischio; conoscenza dei principali temi tecnici relativi a cloud, gestione degli accessi, MFA, backup, logging, vulnerabilità e continuità operativa; capacità di condurre audit,
gap analysis e risk assessment; capacità di predisporre documentazione normativa, organizzativa e direzionale; ottima conoscenza della lingua inglese, almeno di livello B2; ottima padronanza di Microsoft 365, in particolare Word, PowerPoint, Outlook e Teams; capacità di utilizzare strumenti di intelligenza artificiale generativa, quali Microsoft Copilot e ChatGPT; disponibilità aeffettuare trasferte presso i clienti; patente di guida e disponibilità di auto propria.
Saranno considerate positivamente:possesso della certificazione ISO/IEC * Lead Auditor o di qualifiche equivalentiesperienza nell'implementazione o nel mantenimento di ISMS/SGSI; esperienza in attività di IT audit e cybersecurity assessment; conoscenza di framework quali ISO/IEC *, ISO ***, NIST Cybersecurity Framework e CIS Controls; esperienza in materia di Third-Party Risk Management e supply-chain security; conoscenza del legal English e di ulteriori lingue.
Cerchiamo una persona con:capacità di analisi, precisione e orientamento al risultato; capacità di gestire più commesse e rispettare le scadenze; ottime capacitàcomunicative, relazionali e di presentazione; attitudine allaconsulenza e alla gestione del cliente; capacità di interagire con interlocutori tecnici, legali e direzionali; autonomia organizzativa, proattività e problem solving; attitudine al lavoro in team.partecipazione a progetti complessi, innovativi e multidisciplinari; ambiente professionale, dinamico e collaborativo.affiancamento costante e condivisione delle competenze; percorsi di crescita professionale; aggiornamento continuo e possibilità di conseguire certificazioni; sistema di welfare e benefit aziendali, per gli inserimenti con contratto di lavoro subordinato; premi previsti dagli accordi aziendali di secondo li