Cyber Security Consultant – Data Protection & Compliance

ISA Digital Consulting; Lombardia; Hybrid; EUR 55,000 - 65,000; Part time

Job summary

ISA Digital Consulting è una realtà indipendente attiva da oltre 30 anni nel campo ICT, AI e Digital Consulting. Cerchiamo un/a Cyber Security Consultant specializzato/a in Data Protection per progetti di governance, sicurezza delle informazioni e compliance presso PA e settore privato.

La risorsa supporterà il cliente nell’allineamento tra norme, standard internazionali e processi organizzativi, con esperienza minima di 7+ anni e conoscenza approfondita di GDPR e ISO/IEC 27001/27005.

Qualifications

• Laurea in Ingegneria o Informatica.
• Almeno 7 anni in Data Protection e Information Security.
• Conoscenza GDPR e normative italiane in materia.
• Conoscenza ISO/IEC 27001 e ISO/IEC 27005.
• Buona conoscenza dell'inglese (B2).

Responsibilities

• Supporto governance e conformità GDPR e protezione dati.
• Analisi dei rischi su sicurezza delle informazioni e DPIA.
• Redazione e aggiornamento di policy, procedure e documentazione di sicurezza e privacy.
• Supporto all'implementazione e al mantenimento di sistemi ISO/IEC 27001/27005.
• Verifica di conformità al CAD/AgID e norme correlate.
• Gestione rilievi, non conformità e piani di rientro, con reportistica.
• Supporto a audit e raccolta evidenze di conformità.
• Coordinamento di team di lavoro e pianificazione delle attività.

Skills

GDPR

InfoSec governance

Compliance

ISO 27001

ISO 27005

Risk assessment

DPIA

Policy drafting

Audit support

PMO

English B2+

Education

Laurea in Ingegneria/Informatica

Job description

ISA Digital Consulting è una società indipendente italiana di ICT, AI & Digital Consulting, attiva da oltre 30 anni, con circa 70 professionisti e progetti in Italia, nell'Unione Europea e in Medio Oriente. Affianchiamo Pubbliche Amministrazioni, aziende, utilities, healthcare e organizzazioni internazionali nella trasformazione digitale, nella governance ICT e nell'adozione dell'Intelligenza Artificiale, con un approccio vendor-independent, pragmatico e orientato ai risultati.

Ricerchiamo un/a Cyber Security Consultant specializzato/a in Data Protection da inserire in progetti di governance, sicurezza delle informazioni e compliance presso clienti della Pubblica Amministrazione e del settore privato.

Il ruolo

La risorsa supporterà il cliente nella definizione e nel presidio del modello di protezione dei dati personali e di sicurezza delle informazioni, garantendo l'allineamento tra quadro normativo, standard internazionali e processi organizzativi.

Principali attività

• Supporto specialistico alle attività di governance e compliance in materia di protezione dei dati personali (GDPR, D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018)
• Analisi e valutazione dei rischi sulla sicurezza delle informazioni e sui trattamenti di dati personali, inclusa la conduzione di DPIA
• Redazione e aggiornamento di policy, procedure e documentazione tecnica di sicurezza e privacy
• Supporto all'implementazione e al mantenimento di sistemi di gestione conformi a ISO/IEC 27001 e ISO/IEC 27701
• Verifica di conformità al quadro normativo della PA (CAD, Linee guida e misure di sicurezza AgID)
• Gestione di rilievi, non conformità e piani di rientro, con reportistica periodica verso la Direzione
• Supporto alle attività di audit e alla raccolta delle evidenze di conformità
• Coordinamento di team di lavoro, pianificazione delle attività e monitoraggio di scadenze e obiettivi
• Laurea in Ingegneria, Informatica o discipline affini
• Esperienza di almeno 7 anni in ambito Data Protection, Information Security Governance e Compliance
• Conoscenza approfondita del GDPR e della normativa nazionale in materia di protezione dei dati personali
• Conoscenza degli standard ISO/IEC 27001 e ISO/IEC 27005 (Risk Management)
• Esperienza nella redazione di policy, analisi dei rischi e documentazione di compliance
• Esperienza in progetti di consulenza in ambito Data Protection e Information Security
• Buona conoscenza della lingua inglese (livello B2 o superiore)

Costituiscono titolo preferenziale

• Esperienza pregressa in Big4 o in società di consulenza direzionale e IT comparabili
• Esperienza pregressa nella gestione di clienti della Pubblica Amministrazione
• Esperienza nel ruolo di Data Protection Officer o a supporto del DPO
• Conoscenza degli standard ISO/IEC 27701, ISO/IEC 29134 (Privacy Impact Assessment) e ISO/IEC 29151
• Conoscenza del Cybersecurity Act, della Direttiva NIS2 e del quadro normativo CAD/AgID
• Master o specializzazione in Sicurezza delle Informazioni
• Esperienza in ruoli di PMO / Project Management su progetti ICT
• Certificazioni quali ISO/IEC 27001 Lead Auditor/Implementer, CIPP/E, CDPSE, CISM

Informazioni aggiuntive

• Seniority: 7+ anni di esperienza
• Modalità di lavoro: ibrida (Milano on site – remoto)
• Durata: da definire
• Tipologia contrattuale: Collaborazione Coordinata e Continuativa (Co.Co.Co.) o P.IVA
• Tariffa giornaliera: 300 – 350 €/gg (P.IVA)

La ricerca è rivolta a candidati di entrambi i sessi (L. 903/77 e D.Lgs. 198/2006). I dati personali saranno trattati ai sensi del Regolamento UE 2016/679 (GDPR).