Cybersecurity Governance Compliance Specialist

ppRad è alla ricerca di una bCybersecurity Governance Compliance Specialist /bda inserire nel nostro team dedicato alla Security Governance e alla consulenza strategica. Cerchiamo una persona motivata e appassionata, che avrà un ruolo centrale nel presidio della Governance Compliance aziendale e nel supporto ai clienti finali nei percorsi di compliance e adeguamento normativo in ambito cybersecurity. /ppbLe principali attività che svolgerai /b /pulliGestirai e manterrai il Sistema di bGestione per la Sicurezza delle Informazioni /b (SGSI) aziendale in conformità alla ISO/IEC 27001, coordinandone levoluzione e il miglioramento continuo. /liliCoordinerai le attività necessarie per il mantenimento e levoluzione della bcompliance interna /b rispetto alle normative applicabili (es. bNIS2, CRA,AI Act,...) /b. /liliSupporterai le attività di brisk assessment e gestione del rischio cyber /b, definendo e monitorando piani di trattamento e remediation. /liliGestirai e manterrai bpolicy, procedure e documentazione /b del sistema di governance della sicurezza. /liliPianificherai e coordinerai le attività di baudit interni, verifiche di conformità e assessment /b finalizzati a valutare lefficacia e la conformità del sistema di sicurezza. /liliMonitorerai levoluzione di bnormative, standard e framework /b di riferimento, valutandone lapplicabiltà e limpatto sullorganizzazione e supportando lazienda nel relativo percorso di adeguamento. /liliDefinirai e monitorerai bKPI, KRI e indicatori di compliance e sicurezza /b, predisponendo reporting periodico verso il management. /liliGestirai bsecurity assessment, gap analysis e attività di compliance /b presso clienti, analizzando requisiti normativi e framework di riferimento. /liliSupporterai i clienti nella definizione di broadmap di adeguamento /be nel miglioramento della propria postura di sicurezza. /liliContribuirai alle attività di bprevendita e sviluppo dellofferta /b in ambito Governance, Risk Compliance. /liliContribuirai allo bsviluppo /be allab crescita /bdel bteam /b. /li /ulpbCompetenze richieste /b /pullibEsperienza consolidata ( /b5-8+ annib) /b in ambito Cybersecurity Governance Compliance. /liliOttima conoscenza di certificazioni di settore come bISO/IEC 27001 e ISO/IEC 27002 /b e dei principali framework di cybersecurity, come il bNIST /b. /liliSolida conoscenza delle principali normative in ambito cybersecurity, in particolare bNIS2, CRA e GDPR /b. /liliEsperienza nella gestione di bSGSI, /battività dib risk assessment, audit, security assessment e gap analysis /b. /liliCapacità di interpretare requisiti normativi e tradurli in bcontrolli, processi e azioni concrete /b. /liliOttime capacità di bgestione autonoma delle attività, organizzazione e coordinamento /b. /liliOttime capacità relazionali e comunicative, con capacità di interagire con bmanagement, funzioni di business e team tecnici /b. /liliBuona conoscenza della blingua inglese /b. /liliForte interesse verso levoluzione del panorama bnormativo e tecnologico della cybersecurity /b. /li /ulpbCostituiscono un plus: /b certificazioni bISO/IEC 27001 Lead Auditor/Lead Implementer, CISM, CISSP, /bo equivalenti; esperienza in servizi bCISO/CISO as-a-Service /b e conoscenza di ulteriori standard quali, ad esempio, bISO/IEC 22301, 27701 e 42001 /b. /pulliContratto di inserimento diretto CCNL Commercio /liliBuoni pasto da 10€ /liliRevisione annuale per valutare la crescita e definire i tuoi obiettivi di carriera /liliPossibilità di lavorare in Smart-Working /li /ulpLe offerte di lavoro sono rivolte a entrambi i sessi. (L. 903/77). /ppSi consiglia vivamente di allegare CV completo di autorizzazione al trattamento dei dati personali (D.Lgs. 196/03 e Regolamento UE 2016/679). /p /p #J-18808-Ljbffr