Cyber Security Governance
CHI SIAMO ADENTIS Italia è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo MoOngy.
Presente in 14 paesi europei con oltre * dipendenti, abbiamo aperto, da quattro anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, DINAMISMO e VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.
Ruolo: Cyber Security Governance & Compliance Specialist Luogo: Vicenza (VI) Modalità: Ibrida IL TUO RUOLO Per un'importante realtà operante nell'ambito dei servizi infrastrutturali, delle tecnologie digitali e della gestione di sistemi critici, siamo alla ricerca di un Cyber Security Governance & Compliance Specialist da inserire all'interno del team IT e Security.
La figura avrà un ruolo chiave nel supportare le attività di governance della sicurezza informatica, compliance normativa e gestione dei processi cyber, collaborando con stakeholder interni ed esterni per garantire il mantenimento degli standard di sicurezza e il miglioramento continuo dei controlli aziendali.
Principali responsabilità: Supportare il mantenimento e l'evoluzione del sistema di gestione della sicurezza delle informazioni.
Gestire la raccolta, organizzazione e aggiornamento delle evidenze necessarie per audit e certificazioni.
Collaborare alle attività di audit interni ed esterni.
Supportare i programmi di adeguamento normativo in ambito cybersecurity e resilienza digitale.
Definire, aggiornare e migliorare policy, procedure e processi di sicurezza.
Coordinare il monitoraggio e l'avanzamento dei remediation plan derivanti da assessment,
audit e verifiche di sicurezza.
Predisporre KPI, reportistica e indicatori di rischio da condividere con il management.
Supportare le attività di cyber risk management e vendor risk management.
Collaborare con fornitori specializzati, auditor e team tecnici per la raccolta delle informazioni necessarie alle attività di compliance.
Supportare la pianificazione e l'esecuzione di esercitazioni e test di Business Continuity e Disaster Recovery.
Analizzare evidenze e report provenienti da servizi di monitoraggio della sicurezza e partner esterni.
Partecipare a iniziative di miglioramento continuo dei controlli interni e del framework di sicurezza aziendale.
Supportare attività di assessment in ambito infrastrutture, cloud e ambienti industriali connessi.
Requisiti richiesti: Almeno 4 anni di esperienza in ambito Cyber Security Governance & Compliance.
Esperienza consolidata in attività di Cyber Security Governance, Risk & Compliance (GRC).
Conoscenza operativa degli standard ISO *, preferibilmente con esperienza anche su ISO * e ISO *.
Esperienza nella gestione delle evidenze documentali e nel supporto ad audit e certificazioni.
Conoscenza delle principali normative e framework di cybersecurity, con particolare attenzione ai percorsi di adeguamento NIS2.
Esperienza nella definizione e gestione di policy, procedure,
controlli e processi di sicurezza.
Capacità di coordinamento con team IT, fornitori, auditor e stakeholder aziendali.
Approccio operativo, orientato alla risoluzione dei problemi e al raggiungimento degli obiettivi.
Buone capacità organizzative e di gestione delle priorità.
Nice to Have: Esperienza in contesti infrastrutturali, utilities, energia, servizi pubblici o ambienti industriali.
Conoscenza di framework nazionali e requisiti per operatori di servizi essenziali.
Esperienza in attività di vulnerability management e gestione delle remediation.
Familiarità con piattaforme e soluzioni quali Microsoft 365, Microsoft Azure, Microsoft Defender, SIEM, SOC e XDR.
Conoscenza di processi di Business Continuity e Disaster Recovery.
Esperienza in ambito supply chain security e gestione del rischio fornitori.
Familiarità con tematiche di cloud security e ambienti ibridi.
Conoscenza di base delle problematiche di sicurezza in ambito IoT e OT.
Cosa offriamo?
Tempo indeterminato.
Inserimento in un contesto tecnologicamente evoluto e in continua crescita.
Strumenti di formazione sia per le hard che soft skill.
Un piano di crescita professionale ben strutturato in un ambiente dinamico e stimolante.
La retribuzione annua lorda per questo ruolo è compresa tra ** EUR e ** EUR.
La posizione è inquadrata nell'ambito del CCNL del Commercio e Terziario applicato dalla nostra società.
Il posizionamento all'interno del range sarà definito in base alle competenze tecniche, all'esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e predefiniti.
In presenza di profili con caratteristiche eccezionali rispetto al range indicato, una revisione
Presente in 14 paesi europei con oltre * dipendenti, abbiamo aperto, da quattro anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, DINAMISMO e VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.
Ruolo: Cyber Security Governance & Compliance Specialist Luogo: Vicenza (VI) Modalità: Ibrida IL TUO RUOLO Per un'importante realtà operante nell'ambito dei servizi infrastrutturali, delle tecnologie digitali e della gestione di sistemi critici, siamo alla ricerca di un Cyber Security Governance & Compliance Specialist da inserire all'interno del team IT e Security.
La figura avrà un ruolo chiave nel supportare le attività di governance della sicurezza informatica, compliance normativa e gestione dei processi cyber, collaborando con stakeholder interni ed esterni per garantire il mantenimento degli standard di sicurezza e il miglioramento continuo dei controlli aziendali.
Principali responsabilità: Supportare il mantenimento e l'evoluzione del sistema di gestione della sicurezza delle informazioni.
Gestire la raccolta, organizzazione e aggiornamento delle evidenze necessarie per audit e certificazioni.
Collaborare alle attività di audit interni ed esterni.
Supportare i programmi di adeguamento normativo in ambito cybersecurity e resilienza digitale.
Definire, aggiornare e migliorare policy, procedure e processi di sicurezza.
Coordinare il monitoraggio e l'avanzamento dei remediation plan derivanti da assessment,
audit e verifiche di sicurezza.
Predisporre KPI, reportistica e indicatori di rischio da condividere con il management.
Supportare le attività di cyber risk management e vendor risk management.
Collaborare con fornitori specializzati, auditor e team tecnici per la raccolta delle informazioni necessarie alle attività di compliance.
Supportare la pianificazione e l'esecuzione di esercitazioni e test di Business Continuity e Disaster Recovery.
Analizzare evidenze e report provenienti da servizi di monitoraggio della sicurezza e partner esterni.
Partecipare a iniziative di miglioramento continuo dei controlli interni e del framework di sicurezza aziendale.
Supportare attività di assessment in ambito infrastrutture, cloud e ambienti industriali connessi.
Requisiti richiesti: Almeno 4 anni di esperienza in ambito Cyber Security Governance & Compliance.
Esperienza consolidata in attività di Cyber Security Governance, Risk & Compliance (GRC).
Conoscenza operativa degli standard ISO *, preferibilmente con esperienza anche su ISO * e ISO *.
Esperienza nella gestione delle evidenze documentali e nel supporto ad audit e certificazioni.
Conoscenza delle principali normative e framework di cybersecurity, con particolare attenzione ai percorsi di adeguamento NIS2.
Esperienza nella definizione e gestione di policy, procedure,
controlli e processi di sicurezza.
Capacità di coordinamento con team IT, fornitori, auditor e stakeholder aziendali.
Approccio operativo, orientato alla risoluzione dei problemi e al raggiungimento degli obiettivi.
Buone capacità organizzative e di gestione delle priorità.
Nice to Have: Esperienza in contesti infrastrutturali, utilities, energia, servizi pubblici o ambienti industriali.
Conoscenza di framework nazionali e requisiti per operatori di servizi essenziali.
Esperienza in attività di vulnerability management e gestione delle remediation.
Familiarità con piattaforme e soluzioni quali Microsoft 365, Microsoft Azure, Microsoft Defender, SIEM, SOC e XDR.
Conoscenza di processi di Business Continuity e Disaster Recovery.
Esperienza in ambito supply chain security e gestione del rischio fornitori.
Familiarità con tematiche di cloud security e ambienti ibridi.
Conoscenza di base delle problematiche di sicurezza in ambito IoT e OT.
Cosa offriamo?
Tempo indeterminato.
Inserimento in un contesto tecnologicamente evoluto e in continua crescita.
Strumenti di formazione sia per le hard che soft skill.
Un piano di crescita professionale ben strutturato in un ambiente dinamico e stimolante.
La retribuzione annua lorda per questo ruolo è compresa tra ** EUR e ** EUR.
La posizione è inquadrata nell'ambito del CCNL del Commercio e Terziario applicato dalla nostra società.
Il posizionamento all'interno del range sarà definito in base alle competenze tecniche, all'esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e predefiniti.
In presenza di profili con caratteristiche eccezionali rispetto al range indicato, una revisione