Cyber Security Associate (GRC)

mashfrog Group; Italia; In loco; EUR 32.000 - 37.000; Tempo pieno

Vantaggi offerti da questo lavoro

Welfare credit

Credito formativo

Supporto psicologico

Bonus economico per neo mamme e neoPad

Descrizione del lavoro

Mashfrog Group è alla ricerca di un Cyber Security Associate con focus su GRC per guidare attività di governance, rischio e conformità. La posizione è ibrida presso la sede di Roma e prevede collaborazione con clienti e team interni per definire policy, KPI e piani di rimedio.

Laurea STEM o giurisprudenza richiesta, buona conoscenza dell'inglese e ampia familiarità con standard come ISO 27001, NIST CSF e framework di sicurezza. Disponibilità a trasferte e opportunità di crescita professionale.

Competenze

• Laurea in discipline STEM o giurisprudenza o indirizzi affini richiesti.
• Buona conoscenza dell'inglese, livello minimo richiesto.
• Conoscenza degli standard e framework di security (ISO 27001, NIST CSF, CIS Controls).
• Conoscenza normativa cyber nazionale ed europea (NIS2, GDPR, PCI-DSS).
• Ottima capacità di redazione e reportistica.

Mansioni

• Cybersecurity Assessment & Gap Analysis per valutare maturità e definire remediation plan.
• TPRM: supporto nella gestione del rischio della catena di fornitura.
• Cybersecurity Governance: definizione di policy, KPI/KRI e modelli organizzativi.
• SGSI: disegno, implementazione e manutenzione dei sistemi di gestione della sicurezza.
• Security by Design: integrazione di requisiti di sicurezza fin dalle fasi iniziali.
• Security Awareness: progettazione e erogazione di programmi formativi.

Conoscenze

Analytical mindset

Precisione nella reportistica

Problem solving

Interazione con i clienti

Buona conoscenza dell'inglese

Formazione

Laurea in materie STEM o Giurisprudenza o indirizzi affini

Strumenti

ISO 27001

ISO 22301

NIST CSF

CIS Controls

Framework Nazionale per la Sicurezza Cibernetica

NIS 2 / DORA / PCI-DSS / GDPR

PowerPoint

Excel

Descrizione del lavoro

Mashfrog Groupè una rete integrata di aziende specializzate in diverse aree del business digitale.

Siamo nati con un'unica missione:superare i paradigmi tecnologici e di comunicazione per creare modelli di business innovativi e dirompenti.

Lavorare in Mashfrog significa lavorare in un gruppo di oltre500 Professionisticon un’età media di 35 anni e con esperienze in diverse industrie di riferimento.

• Politica di welfare che consente ai dipendenti di ricevere un credito da spendere per attività private;
• Credito formativo a disposizione dei dipendenti per sviluppare competenze nuove e tenersi al passo con le tecnologie;
• Supporto psicologico a tutti i dipendenti;
• Bonus economico per neo mamme e neo papà;
• Percorso interattivo su tematiche di Diversity & Inclusion;
• Assicurazione sanitaria estendibile al nucleo familiare.

Siamo alla ricerca di unCyber Security Associatecon focus sull'areaGRC(Governance, Risk & Compliance).

Modalità ibrida sulla sede di Roma.

• Cybersecurity Assessment & Gap Analysis: Conduzione di assessment per valutare il livello di maturità della sicurezza dei clienti rispetto a standard internazionali (es. ISO 27001, NIST) e definizione di piani di rimedio (remediation plan);
• Third-Party Risk Management (TPRM): Supporto nella valutazione e gestione del rischio cyber legato alla catena di fornitura (fornitori e terze parti);
• Cybersecurity Governance: Supporto nella definizione di strategie, policy/procedure, metriche di sicurezza (KPI/KRI) e modelli organizzativi;
• SGSI: Supporto nel disegno, implementazione e manutenzione di Sistemi di Gestione della Sicurezza delle Informazioni (SGSI);
• Security by Design: Integrazione dei requisiti di sicurezza all'interno di progetti IT e architetture aziendali fin dalle prime fasi;
• Security Awareness: Supporto nella progettazione e nell'erogazione di programmi di formazione e sensibilizzazione sulla sicurezza delle informazioni.
• Laurea in materie STEM, Giurisprudenza o indirizzi affini;
• Buona conoscenza della lingua inglese;
• Conoscenza dei principali standard e framework di riferimento in ambito cyber (ISO 27001, ISO 22301, NIST CSF, CIS Controls, Framework Nazionale per la Sicurezza Cibernetica, ecc.);
• Compliance e Normativa Cyber: Conoscenza della normativa nazionale ed europea in ambito cyber security (NIS 2, DORA, PSNC, PCI-DSS, GDPR, ecc.);
• Ottima conoscenza del Pacchetto Office, con focus specifico su power point ed excel.
• Disponibilità a trasferte;
• Forte attitudine analitica, precisione nella reportistica e nella stesura di documentazione;
• Orientamento al problem solving e ottime doti relazioni, in quanto la risorsa interagirà direttamente con i clienti.
• ISO 27001 (Lead Auditor o Lead Implementer)
• ITIL Foundation o corsi preparatori a CISA / CRISC.

RAL indicativa: 32.000-37.000 euro, commisurata al livello di seniority

Mashfrog Group si impegna a promuovere un ambiente di lavoro inclusivo, garantendo pari opportunità a tutti, non accettando alcun tipo di discriminazione.