Consulente Cybersecurity Governance — Remote

KeyBiz; Roma; A distancia; EUR 40.000 - 45.000; Jornada completa

Descripción de la vacante

Key-Biz S.r.l. cerca un Consulente Cybersecurity Governance per affiancare il CISO nella definizione, attuazione e monitoraggio della strategia di sicurezza delle informazioni.

Verrà supportata la governance, la gestione del rischio, la conformità normativa e la sensibilizzazione in un contesto orientato alla sicurezza. La risorsa interverrà su policy, compliance e audit, collaborando con IT, legali e business per integrare la sicurezza nei processi aziendali.

Formación

• Almeno 4 anni di esperienza in Cybersecurity Governance, Risk & Compliance (GRC).
• Conoscenza di standard e framework di sicurezza (ISO/IEC 27001, NIST CSF, NIS2, GDPR).
• Esperienza gestione del rischio cyber e audit/assessment.
• Capacità di redigere policy e documentazione di governance.
• Capacità di relazionarsi con il management e riferenti di funzioni diverse.
• Spiccate capacità analitiche, di sintesi e comunicazione.

Responsabilidades

• Supportare il CISO definendo e aggiornando la strategia di sicurezza e le policy.
• Gestione del rischio cyber e dei piani di mitigazione.
• Garantire conformità normativa e audit readiness.
• Definire e monitorare KPI di sicurezza e redigere report di governance.
• Gestire risk management di terze parti e fornitori.
• Supportare incident response, business continuity e disaster recovery.

Conocimientos

Governance GRC

Valutazione dei rischi

ISO 27001

NIST CSF

NIS2

GDPR

Policy e governance

Comunicazione con il management

Descripción del empleo

Key-Biz S.r.l. cerca un Consulente Cybersecurity Governance per affiancare il CISO nella definizione, attuazione e monitoraggio della strategia di sicurezza delle informazioni.

Verrà supportata la governance, la gestione del rischio, la conformità normativa e la sensibilizzazione in un contesto orientato alla sicurezza. La risorsa interverrà su policy, compliance e audit, collaborando con IT, legali e business per integrare la sicurezza nei processi aziendali.