Cyber Security Consultant - Advisory, Governance, Strategy & Compliance (SASG)

Var Group; Italia; Hybrid; EUR 35,000 - 45,000; Full time

Benefits offered by this job

Welfare aziendale

Buoni pasto

Job summary

Var Group cerca un Cybersecurity Consultant per Yarix in Italia, ibrido, contratto a tempo indeterminato. Compenso RAL 35.000–45.000 €, welfare aziendale e buoni pasto.

Entrerai a far parte del team Cybersecurity Advisory, Governance, Strategy & Compliance (SASG), supportando aziende pubbliche e private su risk management, compliance e resilienza digitale. Se hai esperienza in NIS2, DORA, ISO 27001/27005 e un profilo orientato all’innovazione, ti candidi ora per contribuire a progetti

Qualifications

• Almeno 3-5 anni di esperienza in Cybersecurity Consulting, Governance, Risk Management, IT Security o GRC.
• Conoscenza di ISO 27001, ISO 27005 e NIST Cyber Security Framework.
• Esperienza in assessment, gap analysis, risk assessment e definizione di remediation plan.
• Conoscenza di normative NIS2, DORA e GDPR.
• Buona conoscenza dell’inglese.

Responsibilities

• Supporterai programmi di adeguamento normativo legati a NIS2, DORA, standard di settore e requisiti di cybersecurity.
• Definirai Risk Treatment Plan, remediation roadmap e piani di miglioramento della postura di sicurezza dei clienti.
• Collaborerai all'erogazione di servizi Virtual CISO (vCISO) affiancando il management nelle decisioni strategiche in ambito cyber.
• Parteciperai a progetti di Business Continuity, Disaster Recovery e Cyber Resilience, incluse attività di Business Impact Analysis (BIA) e Crisis Management Plan.
• Supporterai iniziative di AI Governance, AI Act e ISO/IEC 42001, contribuendo alla definizione di modelli, policy e controlli per l’uso responsabile dell’Intelligenza Artificiale.
• Contribuirai all'evoluzione dei servizi Advisory attraverso l’utilizzo di strumenti di AI, automazione e nuove tecnologie.

Skills

Cybersecurity Advisory

Governance

Risk Management

Client Interaction

Job description

Guida la strategia di sicurezza dei clienti e diventa il loro punto di riferimento sulle tematiche cyber!

Hai esperienza in Cybersecurity Advisory, Governance o Risk Management e cerchi un ruolo che unisca consulenza strategica, innovazione tecnologica e contatto diretto con i clienti? Continua a leggere!

Stiamo cercando una persona per il ruolo di Cybersecurity Consultant per la nostra Business Platform Yarix, da oltre 20 anni in prima linea nella cyber difesa delle aziende.

Modalità: Ibrida, sono previste possibili attività presso i clienti in funzione delle esigenze progettuali

Contratto: CCNL Commercio - tempo indeterminato

Pacchetto retributivo: RAL €35.000 - €45.000 | welfare aziendale | buoni pasto €8/gg

Chi siamo

Var Group affianca le imprese nel loro percorso di evoluzione digitale grazie alla professionalità di oltre 4243 persone in 16 Paesi.

Dal 2022 siamo Great Place to Work: crediamo nel valore delle persone, nella fiducia e in un ambiente di lavoro inclusivo e collaborativo.

Se cerchi un contesto dove avere responsabilità reale e impatto concreto, potresti essere nel posto giusto

Entrerai a far parte del team Cybersecurity Advisory, Governance, Strategy & Compliance (SASG), supportando organizzazioni pubbliche e private nella gestione dei rischi cyber, nei percorsi di compliance, nella resilienza digitale e nell'adozione sicura e responsabile dell'Intelligenza Artificiale.

• Supporterai programmi di adeguamento normativo legati a NIS2, DORA, standard di settore e requisiti di cybersecurity
• Definirai Risk Treatment Plan, remediation roadmap e piani di miglioramento della postura di sicurezza dei clienti
• Collaborerai all'erogazione di servizi Virtual CISO (vCISO), affiancando il management nelle decisioni strategiche in ambito cyber, valutando i principali rischi tecnologici e organizzativi, identificando priorità e interventi di miglioramento
• Parteciperai a progetti di Business Continuity, Disaster Recovery e Cyber Resilience, incluse attività di Business Impact Analysis (BIA) e Crisis Management Plan
• Supporterai iniziative di AI Governance, AI Act e ISO/IEC 42001, contribuendo alla definizione di modelli, policy e controlli per l'utilizzo responsabile dell'Intelligenza Artificiale
• Contribuirai all'evoluzione dei servizi Advisory attraverso l'utilizzo di strumenti di AI, automazione e nuove tecnologie per supportare le attività consulenziali
• Supporterai assessment e iniziative di miglioramento in ambito Cloud Security, IAM, Vulnerability Management, Endpoint Security e Data Protection collaborando con con team specialistici SOC, Incident Response, Offensive Security e Cloud Security nella definizione delle priorità di remediation

Potresti essere la persona giusta se

Hai maturato almeno 3-5 anni di esperienza in Cybersecurity Consulting, Governance, Risk Management, IT Security o GRC

Hai esperienza concreta nella conduzione di assessment, gap analysis, risk assessment e definizione di remediation plan

Conosci framework e standard quali ISO 27001, ISO 27005 e NIST Cyber Security Framework

Hai familiarità con normative e regolamenti quali NIS2, DORA e GDPR

Possiedi una buona comprensione dei principali domini tecnologici della cybersecurity, tra cui Cloud Security, IAM, Vulnerability Management, Data Protection e Incident Management, SIEM, EDR/XDR e sei in grado di collegarli alle esigenze di governance, risk management e compliance

Sai confrontarti efficacemente con stakeholder tecnici, funzioni di controllo e interlocutori manageriali

Sei in grado di tradurre requisiti normativi e rischi tecnologici in iniziative concrete e misurabili per il cliente

Hai una buona conoscenza dell'inglese

Competenze preferenziali

• Conoscenza di AI Act, ISO/IEC 42001, AI Governance o AI Risk Assessment
• Esperienza nell'utilizzo professionale di strumenti di Intelligenza Artificiale, automazione e workflow digitali
• Conoscenza di Python, API, workflow automation o strumenti per lo sviluppo di agenti AI
• Familiarità con contesti OT/ICS, IEC 62443 e Cyber Resilience Act
• Esperienza in attività di supporto CISO o servizi vCISO
• Certificazioni quali ISO 27001 LA/LI, ISO 22301 LA/LI, ISO 42001 LA/LI, CISA, CISM, CRISC o C-CISO

Approccio analitico e orientamento alla risoluzione dei problemi.

Capacità di gestione end-to-end delle progettualità

Attitudine al lavoro in team multidisciplinari e alla condivisione delle conoscenze.

Curiosità verso l'innovazione tecnologica e disponibilità all'apprendimento continuo.

Organizzazione aperta e responsabilità distribuite

In Var Group stiamo andando oltre i modelli organizzativi gerarchici tradizionali. Stiamo evolvendo verso un modello che supera le strutture rigide e costruisce un contesto basato su fiducia, autonomia e responsabilità diffusa, dove le persone hanno un ruolo attivo nel far accadere le cose.

È un cambiamento culturale che sposta il focus dal controllo alla collaborazione: le persone non si limitano ad eseguire, ma sono protagoniste, chiamate a contribuire, prendere iniziativa e portare il proprio impatto.

Se cerchi un contesto in cui avere voce e fare davvero la differenza, potresti trovarti nel posto giusto!

Innovazione

Idee, competenze, trend tecnologici e nuovi modelli organizzativi sono la chiave del cambiamento e le basi sulla quale costruiamo il nostro lavoro quotidiano in Italia e nel mondo.

Crescita e formazione

Potrai far crescere il tuo ruolo nel tempo, ampliando responsabilità, esplorando nuovi perimetri e aumentando il tuo impatto in base alle tue capacità e al contributo che porterai.

Troverai un contesto in cui la formazione è continua e concreta: potrai sviluppare competenze tecniche e soft skill, con percorsi che si adattano e crescono insieme a te.

Inclusione

Crediamo davvero nelle unicità di ogni persona come valore. La nostra community DEI lavora ogni giorno per promuovere inclusione ed equità. In Var Group, ciascuno è libero di esprimere pienamente il proprio valore, contribuendo in modo concreto al risultato collettivo. Qui puoi portare al lavoro chi sei, non solo quello che fai.

“Parità di accesso e accomodamenti:

Durante il processo di selezione e nello svolgimento dell’attività lavorativa, siamo disponibili a valutare accomodamenti ragionevoli per rispondere a esigenze specifiche delle persone candidate e garantire a chiunque pari accesso alle opportunità.”

Vuoi portare il tuo contributo? Candidati!