Consulente cybersecurity governance
h3Luogo di lavoro: Roma /h3 h3Job description /h3 h3Consulente Cybersecurity Governance /h3 pKey-Biz S.r.l. è una società di consulenza ICT specializzata nella progettazione e realizzazione di soluzioni software innovative. L'azienda si impegna a fornire servizi di alta qualità, valorizzando il talento e promuovendo un atmosfera di lavoro collaborativo e orientato alla crescita professionale. /p h3Obiettivo della posizione /h3 pSiamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza. /p h3Responsabilità principali /h3 ul liSupportare il CISO nella definizione e nell'aggiornamento della strategia, delle politiche e delle procedure di cyber security; /li liContribuire alla gestione del rischio cyber: risk assessment, definizione e monitoraggio dei piani di mitigazione; /li liPresidiare la conformità a normative e standard di settore (ISO/IEC 27001, NIS2, GDPR e framework equivalenti); /li liSupportare le attività di audit, assessment e gap analysis, seguendo la gestione delle azioni correttive; /li liDefinire e monitorare KPI e metriche di sicurezza, predisponendo report periodici per il CISO e il management; /li liSupportare la gestione della sicurezza di terze parti e fornitori (third-party risk management); /li liContribuire alla gestione degli incidenti di sicurezza e ai processi di business continuity e disaster recovery; /li liCollaborare con le funzioni IT, legali e di business per integrare la sicurezza nei processi aziendali; /li liPromuovere iniziative di security awareness e formazione; /li liRedigere e mantenere la documentazione di governance (policy, standard, procedure, report). /li /ul h3Requisiti richiesti /h3 ul liAlmeno 4 anni di esperienza in ambito Cybersecurity Governance, Risk Compliance (GRC); /li liConoscenza di standard e framework di sicurezza (ISO/IEC 27001, NIST CSF, NIS2, GDPR); /li liEsperienza nella gestione del rischio cyber e in attività di audit e assessment; /li liCapacità di redigere policy,
procedure e documentazione di governance; /li liCapacità di relazionarsi con il management e con i referenti di funzioni diverse; /li liSpiccate capacità analitiche, di sintesi e di comunicazione. /li /ul h3Requisiti preferenziali /h3 ul liEsperienza di affiancamento a un CISO o a funzioni di sicurezza di livello direzionale; /li liCertificazioni in ambito security (es. CISM, CISSP, CISA, ISO 27001 Lead Auditor o equivalenti); /li liConoscenza di ISO 22301 (business continuity) e di normative di settore (es. DORA); /li liAttitudine positiva al lavoro in team e al confronto tecnico costruttivo. /li /ul h3Contratto e modalità lavorativa /h3 ul liContratto a tempo determinato, con possibilità di valutare la collaborazione in partita IVA. /li liRal: 40.000,00 - 45.000,00 /li liLavoro in modalità full remote. /li /ul h3Dichiarazione sulla parità di opportunità /h3 pL'offerta è rivolta a candidati e candidate senza distinzione di genere, ai sensi della Legge n.903/77. Key-Biz S.r.l. promuove un ambiente inclusivo che valorizza la diversità sotto ogni aspetto. /p h3Tutela della privacy /h3 pI dati personali forniti dai candidati saranno trattati esclusivamente per finalità connesse alla selezione del personale, nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR) e dei principi di liceità, correttezza e trasparenza. /p h3Requirements /h3 h3Obiettivo della posizione /h3 pSiamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza. /p h3Responsabilità principali /h3 pSupportare il CISO nella definizione e nell'aggiornamento della strategia,
delle politiche e delle procedure di cyber security; Contribuire alla gestione del rischio cyber: risk assessment, definizione e monitoraggio dei piani di mitigazione; Presidiare la conformità a normative e standard di settore (ISO/IEC 27001, NIS2, GDPR e framework equivalenti); Supportare le attività di audit, assessment e gap analysis, seguendo la gestione delle azioni correttive; Definire e monitorare KPI e metriche di sicurezza, predisponendo report periodici per il CISO e il management; Supportare la gestione della sicurezza di terze parti e fornitori (third-party risk management); Contribuire alla gestione degli incidenti di sicurezza e ai processi di business continuity e disaster recovery; Collaborare con le funzioni IT, legali e di business per integrare la sicurezza nei processi aziendali; Promuovere iniziative di security awareness e formazione; Redigere e mantenere la documentazione di governance (policy, standard, procedure, report). /p h3Requisiti richiesti /h3 pAlmeno 4 anni di esperienza in ambito Cybersecurity Governance, Risk Compliance (GRC); Conoscenza di standard e framework di sicurezza (ISO/IEC 27001, NIST CSF, NIS2, GDPR); Esperienza nella gestione del rischio cyber e in attività di audit e assessment; Capacità di redigere policy, procedure e documentazione di governance; Capacità di relazionarsi con il management e con i referenti di funzioni diverse; Spiccate capacità analitiche, di sintesi e di comunicazione. /p h3Requisiti preferenziali /h3 pEsperienza di affiancamento a un CISO o a funzioni di sicurezza di livello direzionale; Certificazioni in ambito security (es. CISM, CISSP, CISA, ISO 27001 Lead Auditor o equivalenti); Conoscenza di ISO 22301 (business continuity) e di normative di settore (es. DORA); Attitudine positiva al lavoro in team e al confronto tecnico costruttivo. /p p- Obiettivo della posizioneSiamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza., € per anno - 4 - BAC3 /p #J-18808-Ljbffr
procedure e documentazione di governance; /li liCapacità di relazionarsi con il management e con i referenti di funzioni diverse; /li liSpiccate capacità analitiche, di sintesi e di comunicazione. /li /ul h3Requisiti preferenziali /h3 ul liEsperienza di affiancamento a un CISO o a funzioni di sicurezza di livello direzionale; /li liCertificazioni in ambito security (es. CISM, CISSP, CISA, ISO 27001 Lead Auditor o equivalenti); /li liConoscenza di ISO 22301 (business continuity) e di normative di settore (es. DORA); /li liAttitudine positiva al lavoro in team e al confronto tecnico costruttivo. /li /ul h3Contratto e modalità lavorativa /h3 ul liContratto a tempo determinato, con possibilità di valutare la collaborazione in partita IVA. /li liRal: 40.000,00 - 45.000,00 /li liLavoro in modalità full remote. /li /ul h3Dichiarazione sulla parità di opportunità /h3 pL'offerta è rivolta a candidati e candidate senza distinzione di genere, ai sensi della Legge n.903/77. Key-Biz S.r.l. promuove un ambiente inclusivo che valorizza la diversità sotto ogni aspetto. /p h3Tutela della privacy /h3 pI dati personali forniti dai candidati saranno trattati esclusivamente per finalità connesse alla selezione del personale, nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR) e dei principi di liceità, correttezza e trasparenza. /p h3Requirements /h3 h3Obiettivo della posizione /h3 pSiamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza. /p h3Responsabilità principali /h3 pSupportare il CISO nella definizione e nell'aggiornamento della strategia,
delle politiche e delle procedure di cyber security; Contribuire alla gestione del rischio cyber: risk assessment, definizione e monitoraggio dei piani di mitigazione; Presidiare la conformità a normative e standard di settore (ISO/IEC 27001, NIS2, GDPR e framework equivalenti); Supportare le attività di audit, assessment e gap analysis, seguendo la gestione delle azioni correttive; Definire e monitorare KPI e metriche di sicurezza, predisponendo report periodici per il CISO e il management; Supportare la gestione della sicurezza di terze parti e fornitori (third-party risk management); Contribuire alla gestione degli incidenti di sicurezza e ai processi di business continuity e disaster recovery; Collaborare con le funzioni IT, legali e di business per integrare la sicurezza nei processi aziendali; Promuovere iniziative di security awareness e formazione; Redigere e mantenere la documentazione di governance (policy, standard, procedure, report). /p h3Requisiti richiesti /h3 pAlmeno 4 anni di esperienza in ambito Cybersecurity Governance, Risk Compliance (GRC); Conoscenza di standard e framework di sicurezza (ISO/IEC 27001, NIST CSF, NIS2, GDPR); Esperienza nella gestione del rischio cyber e in attività di audit e assessment; Capacità di redigere policy, procedure e documentazione di governance; Capacità di relazionarsi con il management e con i referenti di funzioni diverse; Spiccate capacità analitiche, di sintesi e di comunicazione. /p h3Requisiti preferenziali /h3 pEsperienza di affiancamento a un CISO o a funzioni di sicurezza di livello direzionale; Certificazioni in ambito security (es. CISM, CISSP, CISA, ISO 27001 Lead Auditor o equivalenti); Conoscenza di ISO 22301 (business continuity) e di normative di settore (es. DORA); Attitudine positiva al lavoro in team e al confronto tecnico costruttivo. /p p- Obiettivo della posizioneSiamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza., € per anno - 4 - BAC3 /p #J-18808-Ljbffr