Isms specialist
Per azienda cliente si ricerca una figura come Information Security & Management Systems Specialist da inserire nel team di consulenza. La risorsa sarà coinvolta in progetti di implementazione, mantenimento e miglioramento di Sistemi di Gestione per la Sicurezza delle Informazioni, supportando clienti appartenenti a differenti settori nella definizione di processi, procedure e controlli organizzativi e tecnologici. La figura collaborerà con referenti IT, Security, Compliance e Direzione, contribuendo alla gestione degli adempimenti normativi e dei principali framework di sicurezza applicabili alle organizzazioni. Principali attività:
* supportare l’implementazione e il mantenimento di Sistemi di Gestione per la Sicurezza delle Informazioni conformi alla ISO/IEC 27001;
* predisporre e aggiornare policy, procedure, istruzioni operative e altra documentazione di sistema;
* partecipare ad attività di risk assessment e risk treatment in ambito Information Security;
* supportare l’identificazione e la valutazione degli asset informativi, delle minacce, delle vulnerabilità e dei relativi rischi;
* svolgere gap analysis e assessment rispetto a standard, normative e requisiti contrattuali;
* supportare le organizzazioni nell’adeguamento alla Direttiva NIS2 e alla relativa normativa nazionale;
* collaborare su progetti riguardanti ulteriori normative e framework di cybersecurity, privacy e resilienza digitale;
* supportare la gestione di processi quali: o Asset Management; o Access Control e Identity Management; o Vulnerability e Patch Management; o Incident Management; o Change Management; o Supplier Security Management; o Business Continuity; o Backup e Disaster Recovery; o Logging e Monitoring; o Security Awareness; o raccogliere ed esaminare evidenze relative all’effettiva applicazione dei controlli di sicurezza; o supportare audit interni, audit di certificazione e verifiche di seconda parte; o predisporre report, verbali, piani di remediation e piani di miglioramento;
* interfacciarsi con clienti e referenti tecnici per l’avanzamento delle attività progettuali. Profilo ricercato Si ricerca una persona con approccio consulenziale, curiosità e capacità di comprendere rapidamente organizzazioni e contesti differenti. Il ruolo richiede la capacità di tradurre requisiti normativi e di sicurezza in misure concretamente applicabili, evitando un approccio esclusivamente documentale alla compliance. La figura ideale possiede buone capacità relazionali, autonomia nella gestione delle attività assegnate e propensione al lavoro per progetti. #J-18808-Ljbffr
* supportare l’implementazione e il mantenimento di Sistemi di Gestione per la Sicurezza delle Informazioni conformi alla ISO/IEC 27001;
* predisporre e aggiornare policy, procedure, istruzioni operative e altra documentazione di sistema;
* partecipare ad attività di risk assessment e risk treatment in ambito Information Security;
* supportare l’identificazione e la valutazione degli asset informativi, delle minacce, delle vulnerabilità e dei relativi rischi;
* svolgere gap analysis e assessment rispetto a standard, normative e requisiti contrattuali;
* supportare le organizzazioni nell’adeguamento alla Direttiva NIS2 e alla relativa normativa nazionale;
* collaborare su progetti riguardanti ulteriori normative e framework di cybersecurity, privacy e resilienza digitale;
* supportare la gestione di processi quali: o Asset Management; o Access Control e Identity Management; o Vulnerability e Patch Management; o Incident Management; o Change Management; o Supplier Security Management; o Business Continuity; o Backup e Disaster Recovery; o Logging e Monitoring; o Security Awareness; o raccogliere ed esaminare evidenze relative all’effettiva applicazione dei controlli di sicurezza; o supportare audit interni, audit di certificazione e verifiche di seconda parte; o predisporre report, verbali, piani di remediation e piani di miglioramento;
* interfacciarsi con clienti e referenti tecnici per l’avanzamento delle attività progettuali. Profilo ricercato Si ricerca una persona con approccio consulenziale, curiosità e capacità di comprendere rapidamente organizzazioni e contesti differenti. Il ruolo richiede la capacità di tradurre requisiti normativi e di sicurezza in misure concretamente applicabili, evitando un approccio esclusivamente documentale alla compliance. La figura ideale possiede buone capacità relazionali, autonomia nella gestione delle attività assegnate e propensione al lavoro per progetti. #J-18808-Ljbffr