Cyber Security Specialist

Randstad Digital Italia; Como; In loco; EUR 45.000 - 55.000; Tempo pieno

Descrizione del lavoro

Randstad Digital Italia cerca una risorsa esperta in Cybersecurity per guidare i clienti nel percorso di protezione dei dati e resilienza informatica. La figura dovrà tradurre requisiti normativi complessi in soluzioni operative e strategiche all'interno di un team multidisciplinare.

Si richiede almeno 2 anni di esperienza in consulenza Cybersecurity o implementazione di sistemi ISO, conoscenza di ISO 27001/9001 e normative NIS2, GDPR, AI Act. Disponibilità a trasferte e patente B.

Competenze

• Almeno 2 anni di esperienza consolidata in consulenza Cybersecurity o implementazione di sistemi di gestione ISO.
• Conoscenza di ISO/IEC 27001-9001 e normative cogenti (NIS2, GDPR, AI Act).

Mansioni

• Sistemi di Gestione: implementazione e mantenimento ISO/IEC 27001, 27017, 27018, 42001 e ISO 9001.
• Auditing & Assessment: gap analysis, security assessment e audit interni per conformità e postura di cybersecurity.
• Governance & Risk: consulenza su Information Security Governance e metodologie di Risk Management.
• Documentazione & Formazione: redazione di documentazione tecnica e gestione di sessioni formative per i clienti.

Conoscenze

Cybersecurity

ISO 27001

Auditing

Risk Management

Governance

Formazione

ISO 27001 Lead Auditor

ISO 42001

Descrizione del lavoro

Randstad Digital Talent Services, divisione specializzata nella ricerca, selezione e formazione di profili IT di Randstad Italia, è alla ricerca di un/una:

Il nostro cliente è una storica ed autorevole società di consulenza che da oltre 25 anni rappresenta un punto di riferimento nazionale in ambito Privacy, Cybersecurity e Compliance normativa. La realtà si distingue per un modello consulenziale multidisciplinare (legale, tecnico e organizzativo) e supporta organizzazioni pubbliche e private nell’adeguamento ai più complessi standard internazionali e regolamenti europei (GDPR, NIS2, ISO, AI Act).

La risorsa, inserita in un team di consulenti altamente specializzati, avrà la responsabilità di guidare i clienti nel percorso di protezione dei dati e resilienza informatica, traducendo requisiti normativi complessi in soluzioni operative e strategiche.

Responsabilità Principali

• Sistemi di Gestione: Implementazione e mantenimento di sistemi di gestione ISO (nello specifico ISO/IEC 27001, 27017, 27018, 42001 e ISO 9001).
• Auditing & Assessment: Conduzione di gap analysis, assessment di sicurezza e audit interni per verificare la compliance normativa e la postura di cybersecurity.
• Governance & Risk: Erogazione di consulenza strategica su Information Security Governance e metodologie di Risk Management.
• Documentazione & Formazione: Redazione di documentazione tecnica/normativa e gestione di sessioni formative specialistiche per il personale dei clienti.

Requisiti della Posizione

• Esperienza: Almeno 2anni di esperienza consolidata nella consulenza Cybersecurity e/o nell'implementazione di sistemi di gestione ISO.
• Competenze Tecniche: Conoscenza dei framework ISO/IEC 27001-9001 e delle normative cogenti (NIS2, GDPR, AI Act).
• Client: Comprovata capacità di gestione autonoma dei progetti e del rapporto diretto con il cliente.
• Mobilità: Disponibilità a trasferte sul territorio e possesso di patente B (automunito).

Requisiti Preferenziali (Nice to Have):

• Possesso della certificazione ISO 27001 Lead Auditor.
• Esperienza specifica nella progettazione di sistemi di gestione ISO 42001 legati alla governance dell’Intelligenza Artificiale.
• Retribuzione e Inquadramento: fino a 50K
• Crescita Professionale: Percorsi strutturati di aggiornamento continuo e accesso agevolato a certificazioni professionali di alto livello.
• Autonomia: Un ambiente di lavoro che valorizza l'iniziativa personale e il contributo attivo alle decisioni progettuali.

Iter di Selezione

• Primo Colloquio (Randstad Digital): Approfondimento del background tecnico, delle soft skill e della motivazione.
• Secondo Colloquio Tecnico: Intervista approfondita con i responsabili dell'area consulenziale dell'azienda cliente per valutare le competenze metodologiche.
• Proposta Finale: Definizione dell'inquadramento e presentazione dell'offerta di inserimento.