Cyber Security Governance Expert (P.IVA)

KeyPartners; Roma; On-site; EUR 74,000 - 120,000; Full time

Job summary

KeyPartners Italy S.r.l. cerca una figura di Cyber Security Governance Expert da inserire full time in regime di Partita IVA, per progetto nell’area Cyber Security Governance a Roma.

Il candidato ideale possiede una laurea in discipline affini e una comprovata esperienza in Governance, Risk & Compliance, gestione di TPRM e certificazioni PCI DSS in contesto internazionale. Sede di lavoro: Roma.

Qualifications

• Laurea in discipline tecnico-economiche o affini.
• Esperienza consolidata in Cyber Security Governance, Risk & Compliance.
• Ottima conoscenza degli standard ISO/IEC 27001 e ISO 22301 e capacità di redigere normative interne.
• Esperienza operativa nei processi di Third Party Risk Management.
• Gestione, in qualità di Project Manager, di percorsi di certificazione o rinnovo PCI DSS in interazione con il QSA.
• Buone doti di coordinamento e gestione degli stakeholder.
• Preferibile certificazioni ISO 27001 Lead Auditor/Lead Implementer, ISO 22301 Lead Auditor, CISA, CISM, CRISC, PCIP.
• Buona conoscenza della lingua inglese.

Responsibilities

• presidiare le attività di Cyber Security Governance secondo ISO/IEC 27001 e contribuire al SGSI;
• redigere, aggiornare e manutenere normativa interna di sicurezza (policy, procedure, linee guida) in conformite0 agli standard;
• gestire le attivite0 di TP RM (TPRM) come prima linea di difesa: qualificazione fornitori, security assessment e monitoraggio rischi;
• coordinare come Project Manager il rinnovo della certificazione PCI DSS in interfaccia con QSA e strutture interne;
• raccogliere evidenze, monitorare avanzamento e garantire tempi nelle attivite0 di audit e certificazione;
• supportare le attivite0 di Business Continuity Management in linea con ISO 22301;
• collaborare con IT, Risk, Compliance e Procurement per allineare processi di sicurezza ai requisiti normativi e agli standard.

Skills

Cyber Security Governance

Risk & Compliance

ISO/IEC 27001

ISO 22301

Third Party Risk Management

PCI DSS PM/lead

Project Management

Stakeholder management

Inglese (livello)

Education

Laurea in Ingegneria/Informatica/Economia o affini

Tools

PCI DSS

QSA coordination

Job description

Per conto di uno dei nostri Key Client, società operante in ambito dei pagamenti digitali, siamo alla ricerca di un Cyber Security Governance Expert, in regime di Partita IVA, da inserire full time su un progetto all’interno dell’area Cyber Security Governance.

Responsabilità principali:

• Presidiare le attività di Cyber Security Governance secondo lo standard ISO/IEC 27001, contribuendo al mantenimento e al miglioramento continuo del Sistema di Gestione della Sicurezza delle Informazioni (SGSI);
• Redigere, aggiornare e manutenere la normativa interna di sicurezza (policy, procedure, linee guida) in conformità agli standard ISO/IEC 27001 e ISO 22301;
• Gestire le attività di Third Party Risk Management (TPRM) come prima linea di difesa: qualifica dei fornitori, security assessment, monitoraggio dei rischi e follow up delle azioni di remediation;
• Coordinare come Project Manager il processo di rinnovo della certificazione PCI DSS, facendo da interfaccia con il QSA (Qualified Security Assessor) e con le strutture interne coinvolte;
• Raccogliere le evidenze, monitorare lo stato di avanzamento e garantire il rispetto delle tempistiche nelle attività di audit e certificazione;
• Supportare le attività di Business Continuity Management in linea con lo standard ISO 22301;
• Collaborare con le funzioni IT, Risk, Compliance e Procurement per garantire l’allineamento dei processi di sicurezza ai requisiti normativi e agli standard di riferimento.

Il candidato ideale dovrà possedere i seguenti requisiti:

• Laurea in Ingegneria, Informatica, Economia o percorsi lavorativi affini;
• Esperienza consolidata in ambito Cyber Security Governance, Risk & Compliance;
• Ottima conoscenza degli standard ISO/IEC 27001 e ISO 22301 e comprovata esperienza nella stesura di normativa interna di sicurezza;
• Esperienza operativa nei processi di Third Party Risk Management;
• Esperienza nella gestione, in qualità di Project Manager, di percorsi di certificazione o rinnovo PCI DSS, con interazione diretta con il QSA;
• Capacità di coordinamento, ottime doti relazionali e di gestione degli stakeholder;
• Costituiscono titolo preferenziale certificazioni quali ISO 27001 Lead Auditor/Lead Implementer, ISO 22301 Lead Auditor, CISA, CISM, CRISC, PCIP;
• Buona conoscenza della lingua inglese.
• Contratto: collaborazione in regime di Partita IVA, durata iniziale semestrale con possibilità di estensione annuale;
• Impegno: full time, dedicato in esclusiva al progetto;
• Compenso: tariffa giornaliera da definire in base al profilo.

Sede di lavoro: Roma, Lazio, Italia.

Società di ricerca e selezione del personale accreditata presso Min.Lav. Aut. Min. N. 0000045 del 26 Aprile 2022

KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati, prima di fornire propri dati personali, a consultare l’Informativa sulla privacy ex art. 13 e 14 GDPR https://www.key-partners.it/privacy-policy-candidates/