Consulente cybersecurity governance

KeyBiz; Roma; Remote; EUR 40,000 - 45,000; Full time

Job summary

Key-Biz S.r.l. cerca un Consulente Cybersecurity Governance per affiancare il CISO nella definizione, attuazione e monitoraggio della strategia di sicurezza delle informazioni.

Verrà supportata la governance, la gestione del rischio, la conformità normativa e la sensibilizzazione in un contesto orientato alla sicurezza. La risorsa interverrà su policy, compliance e audit, collaborando con IT, legali e business per integrare la sicurezza nei processi aziendali.

Qualifications

• Almeno 4 anni di esperienza in Cybersecurity Governance, Risk & Compliance (GRC).
• Conoscenza di standard e framework di sicurezza (ISO/IEC 27001, NIST CSF, NIS2, GDPR).
• Esperienza gestione del rischio cyber e audit/assessment.
• Capacità di redigere policy e documentazione di governance.
• Capacità di relazionarsi con il management e riferenti di funzioni diverse.
• Spiccate capacità analitiche, di sintesi e comunicazione.

Responsibilities

• Supportare il CISO definendo e aggiornando la strategia di sicurezza e le policy.
• Gestione del rischio cyber e dei piani di mitigazione.
• Garantire conformità normativa e audit readiness.
• Definire e monitorare KPI di sicurezza e redigere report di governance.
• Gestire risk management di terze parti e fornitori.
• Supportare incident response, business continuity e disaster recovery.

Skills

Governance GRC

Valutazione dei rischi

ISO 27001

NIST CSF

NIS2

GDPR

Policy e governance

Comunicazione con il management

Job description

Luogo di lavoro: Roma

Job description

Consulente Cybersecurity Governance

Key-Biz S.r.l. è una società di consulenza ICT specializzata nella progettazione e realizzazione di soluzioni software innovative. L'azienda si impegna a fornire servizi di alta qualità, valorizzando il talento e promuovendo un ambiente di lavoro collaborativo e orientato alla crescita professionale.

Obiettivo della posizione

Siamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza.

Responsabilità principali

• Supportare il CISO nella definizione e nell'aggiornamento della strategia, delle politiche e delle procedure di cyber security;
• Contribuire alla gestione del rischio cyber: risk assessment, definizione e monitoraggio dei piani di mitigazione;
• Presidiare la conformità a normative e standard di settore (ISO/IEC 27001, NIS2, GDPR e framework equivalenti);
• Supportare le attività di audit, assessment e gap analysis, seguendo la gestione delle azioni correttive;
• Definire e monitorare KPI e metriche di sicurezza, predisponendo report periodici per il CISO e il management;
• Supportare la gestione della sicurezza di terze parti e fornitori (third-party risk management);
• Contribuire alla gestione degli incidenti di sicurezza e ai processi di business continuity e disaster recovery;
• Collaborare con le funzioni IT, legali e di business per integrare la sicurezza nei processi aziendali;
• Promuovere iniziative di security awareness e formazione;
• Redigere e mantenere la documentazione di governance (policy, standard, procedure, report).

Requisiti richiesti

• Almeno 4 anni di esperienza in ambito Cybersecurity Governance, Risk & Compliance (GRC);
• Conoscenza di standard e framework di sicurezza (ISO/IEC 27001, NIST CSF, NIS2, GDPR);
• Esperienza nella gestione del rischio cyber e in attività di audit e assessment;
• Capacità di redigere policy, procedure e documentazione di governance;
• Capacità di relazionarsi con il management e con i referenti di funzioni diverse;
• Spiccate capacità analitiche, di sintesi e di comunicazione.

Requisiti preferenziali

• Esperienza di affiancamento a un CISO o a funzioni di sicurezza di livello direzionale;
• Certificazioni in ambito security (es. CISM, CISSP, CISA, ISO 27001 Lead Auditor o equivalenti);
• Conoscenza di ISO 22301 (business continuity) e di normative di settore (es. DORA);
• Attitudine positiva al lavoro in team e al confronto tecnico costruttivo.

Contratto e modalità lavorativa

• Contratto a tempo determinato, con possibilità di valutare la collaborazione in partita IVA.
• Ral: 40.000,00 - 45.000,00
• Lavoro in modalità full remote.

Dichiarazione sulla parità di opportunità

L'offerta è rivolta a candidati e candidate senza distinzione di genere, ai sensi della Legge n.903/77. Key-Biz S.r.l. promuove un ambiente inclusivo che valorizza la diversità sotto ogni aspetto.

Tutela della privacy

I dati personali forniti dai candidati saranno trattati esclusivamente per finalità connesse alla selezione del personale, nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR) e dei principi di liceità, correttezza e trasparenza.

Requirements

Obiettivo della posizione

Siamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza.

Responsabilità principali

Supportare il CISO nella definizione e nell'aggiornamento della strategia, delle politiche e delle procedure di cyber security; Contribuire alla gestione del rischio cyber: risk assessment, definizione e monitoraggio dei piani di mitigazione; Presidiare la conformità a normative e standard di settore (ISO/IEC 27001, NIS2, GDPR e framework equivalenti); Supportare le attività di audit, assessment e gap analysis, seguendo la gestione delle azioni correttive; Definire e monitorare KPI e metriche di sicurezza, predisponendo report periodici per il CISO e il management; Supportare la gestione della sicurezza di terze parti e fornitori (third-party risk management); Contribuire alla gestione degli incidenti di sicurezza e ai processi di business continuity e disaster recovery; Collaborare con le funzioni IT, legali e di business per integrare la sicurezza nei processi aziendali; Promuovere iniziative di security awareness e formazione; Redigere e mantenere la documentazione di governance (policy, standard, procedure, report).

Requisiti richiesti

Almeno 4 anni di esperienza in ambito Cybersecurity Governance, Risk & Compliance (GRC); Conoscenza di standard e framework di sicurezza (ISO/IEC 27001, NIST CSF, NIS2, GDPR); Esperienza nella gestione del rischio cyber e in attività di audit e assessment; Capacità di redigere policy, procedure e documentazione di governance; Capacità di relazionarsi con il management e con i referenti di funzioni diverse; Spiccate capacità analitiche, di sintesi e di comunicazione.

Requisiti preferenziali

Esperienza di affiancamento a un CISO o a funzioni di sicurezza di livello direzionale; Certificazioni in ambito security (es. CISM, CISSP, CISA, ISO 27001 Lead Auditor o equivalenti); Conoscenza di ISO 22301 (business continuity) e di normative di settore (es. DORA); Attitudine positiva al lavoro in team e al confronto tecnico costruttivo.

- Obiettivo della posizioneSiamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza., 40000-45000 € per anno - 4 - BAC3