Cybersecurity, Compliance & Risk Management.

SILICONDEV SPA; Roma; In loco; EUR 24.000 - 28.000; Tempo pieno

Descrizione del lavoro

Silicondev, azienda IT e Software Development, cerca profili Junior/Mid con 2–3 anni di esperienza in ambito GRC per progetti strutturati presso clienti nazionali e internazionali.

La risorsa lavorerà onsite a Roma, gestendo attività di assessment della postura di sicurezza, audit, risk management e progetti di Business Continuity e Data Privacy, con opportunità di certificazione e crescita professionale.

Competenze

• Laurea STEM obbligatoria (Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni, Cybersecurity, Matematica o discipline affini).
• Esperienza di 2–3 anni in ambito cybersecurity, compliance o risk management.
• Conoscenza di ISO/IEC 27001, NIST, GDPR, NIS2.
• Certificazioni Lead Auditor ISO/IEC 27001 e/o ISO 9001 ritenute un plus.
• Buone capacità di analisi, problem solving e lavoro in team.
• Ottime capacità comunicative e orientamento al cliente.

Mansioni

• Assessment della postura di sicurezza secondo ISO/IEC 27001, NIST Cybersecurity Framework e NIS2.
• Supporto e conduzione di audit e gap analysis per sistemi di gestione della sicurezza delle informazioni.
• Lead Auditor ISO/IEC 27001 e/o ISO 9001 (lead auditor).
• Progetti di Business Continuity & Disaster Recovery: sviluppo di BIA e supporto certificazione ISO 22301.
• Attività di Risk Management: definizione ed evoluzione di framework e metodologie di analisi del rischio.
• Supporto in Data Privacy & GDPR, incluse indicazioni normative e best practice.
• Redazione di documentazione tecnica, policy e procedure di sicurezza.

Conoscenze

Analisi

Problem solving

Teamwork

Comunicazione

Formazione

Laurea STEM

Descrizione del lavoro

Silicondev, azienda leader nell’area IT e Software Development, è alla ricerca di profili Junior/Mid (2–3 anni di esperienza) in ambito Cybersecurity – Governance, Risk & Compliance (GRC) da inserire su progetti strutturati presso clienti nazionali e internazionali.

Attività e responsabilità:

• Assessment della postura di sicurezza delle organizzazioni secondo gli standard ISO/IEC 27001, NIST Cybersecurity Framework e framework ACN, con riferimento ai requisiti NIS2
• Supporto e conduzione di attività di audit e gap analysis per sistemi di gestione della sicurezza delle informazioni
• Partecipazione ad attività di Lead Auditor ISO/IEC 27001 e/o ISO 9001
• Progetti di Business Continuity & Disaster Recovery: sviluppo di Business Impact Analysis (BIA), supporto ai percorsi di certificazione ISO 22301 e partecipazione a simulazioni di DR
• Attività di Risk Management: definizione, applicazione ed evoluzione di framework e metodologie di analisi del rischio
• Supporto in ambito Data Privacy & GDPR, inclusa consulenza ai clienti su adeguamenti normativi e best practice
• Redazione di documentazione tecnica, policy e procedure di sicurezza

Requisiti:

• Laurea obbligatoria in ambito STEM (Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni, Cybersecurity, Matematica o discipline affini)
• Esperienza di 2–3 anni in ambito cybersecurity, compliance o risk management
• Conoscenza dei principali standard e framework di sicurezza e compliance (ISO 27001, NIST, GDPR, NIS2)
• Certificazioni Lead Auditor ISO/IEC 27001 e/o ISO 9001 (considerate un plus rilevante)
• Buone capacità di analisi, problem solving e lavoro in team
• Ottime capacità comunicative e orientamento al cliente

Modalità di lavoro:

Roma – Full Onsite La risorsa lavorerà 5 giorni su 5 in presenza presso la sede del cliente.

Retribuzione : RAL indicativa compresa tra €24.000 e €28.000.

Ai sensi della normativa vigente l’offerta è rivolta ad entrambi i sessi (DL 903/77).