Consulente ISMS e Sicurezza delle Informazioni

NETtoWORK; Milano; Ibrido; EUR 30.000 - 35.000; Tempo pieno

Descrizione del lavoro

NETtoWORK cerca un/una Information Security & Management Systems Specialist da inserire nel team di consulenza. La risorsa seguirà progetti di implementazione, mantenimento e miglioramento di Sistemi di Gestione per la Sicurezza delle Informazioni, supportando clienti di settori differenti.

Collaborerà con referenti IT, Security, Compliance e Direzione per definire processi, policy e controlli, svolgerà risk assessment, gap analysis e supporto a audit.

Competenze

• Conoscenza dei principi di Information Security e Cybersecurity.
• Conoscenza ISO/IEC 27001 e concetti di Sistemi di Gestione.
• Capacità di comprendere processi IT e relativi rischi di sicurezza.
• Capacità di analisi e formalizzazione di processi e procedure.
• Buona capacità di redazione di documentazione.
• Capacità di interfacciarsi con figure tecniche e referenti manageriali.
• Buona conoscenza di Word, Excel e PowerPoint, inglese tecnico.

Mansioni

• Supportare l’implementazione e il mantenimento di Sistemi di Gestione per la Sicurezza delle Informazioni conformi alla ISO/IEC 27001.
• Predisporre e aggiornare policy, procedure e istruzioni di sistema.
• Partecipare ad attività di risk assessment e risk treatment.
• Supportare l’identificazione e la valutazione di asset, minacce e rischi.
• Svolgere gap analysis rispetto a standard, normative e contratti.
• Supportare adeguamento a NIS2 e normativa correlata.
• Collaborare su progetti su ulteriori normative e framework di cybersecurity.
• Gestire processi quali Backup/DR, Logging e Monitoring; raccogliere evidenze.
• Supportare audit interni, audit di certificazione e verifiche di seconda parte.
• Predisporre report, verbali e piani di remediation e miglioramento.

Conoscenze

Information Security

Cybersecurity

ISO 27001 knowledge

IT process understanding

Process formalization

Documentation

Stakeholder interfacing

MS Office (Word/Excel/PowerPoint)

English proficiency

Formazione

Laurea in Economia e Organizzazione Aziendale

Descrizione del lavoro

NETtoWORK cerca un/una Information Security & Management Systems Specialist da inserire nel team di consulenza. La risorsa seguirà progetti di implementazione, mantenimento e miglioramento di Sistemi di Gestione per la Sicurezza delle Informazioni, supportando clienti di settori differenti.

Collaborerà con referenti IT, Security, Compliance e Direzione per definire processi, policy e controlli, svolgerà risk assessment, gap analysis e supporto a audit.