Cybersecurity, Compliance & Risk Management

SiliconDev Group; Roma; In loco; EUR 24.000 - 28.000; Tempo pieno

Descrizione del lavoro

Silicondev, azienda leader nel settore IT, cerca profili Junior/Mid (2–3 anni) in ambito Cybersecurity - GRC per progetti con clienti nazionali e internazionali. Lavoro in sede a Roma, 5 giorni su 5 in presenza, con RAL indicativa tra 24.000 e 28.000 euro all'anno.

Laurea in STEM richiesta; certificazioni Lead Auditor ISO/IEC 27001 o ISO 9001 sono un plus. Requisiti includono conoscenza di ISO 27001, NIST, GDPR e NIS2 e buone capacità analitiche e relazionali.

Competenze

• Laurea in ambito STEM richiesta.
• 2–3 anni di esperienza in cybersecurity, compliance o risk management.
• Conoscenza di ISO 27001, NIST, GDPR, NIS2.
• Certificazioni Lead Auditor ISO/IEC 27001 e/o ISO 9001 sono un plus.
• Buone capacità analitiche e di lavoro in team.
• Ottime capacità comunicative e orientamento al cliente.

Mansioni

• Valutare la postura di sicurezza secondo ISO/IEC 27001, NIST, ACN, e riferimenti NIS2.
• Supportare audit e gap analysis per sistemi di gestione della sicurezza delle informazioni.
• Partecipare a attività di Lead Auditor ISO/IEC 27001 e ISO 9001.
• Progetti di Business Continuity e Disaster Recovery: sviluppo di BIA e supporto ai percorsi di certificazione.
• Attività di Risk Management: definizione e applicazione di metodologie di analisi del rischio.
• Supporto in Data Privacy e GDPR con consulenza ai clienti.
• Redazione di documentazione tecnica, policy e procedure di sicurezza.

Conoscenze

Cybersecurity

Governance

Risk management

Audit & compliance

Client orientation

Formazione

Laurea in STEM

Strumenti

Lead Auditor ISO/IEC 27001

ISO 9001

Descrizione del lavoro

Silicondev, azienda leader nell'area IT e Software Development, è alla ricerca di profili Junior/Mid (2-3 anni di esperienza) in ambito Cybersecurity - Governance, Risk & Compliance (GRC) da inserire su progetti strutturati presso clienti nazionali e internazionali.

Attività e Responsabilità

• Assessment della postura di sicurezza delle organizzazioni secondo gli standard ISO/IEC 27001, NIST Cybersecurity Framework e framework ACN, con riferimento ai requisiti NIS2
• Supporto e conduzione di attività di audit e gap analysis per sistemi di gestione della sicurezza delle informazioni
• Partecipazione ad attività di Lead Auditor ISO/IEC 27001 e/o ISO 9001
• Progetti di Business Continuity & Disaster Recovery: sviluppo di Business Impact Analysis (BIA), supporto ai percorsi di certificazione ISO 22301 e partecipazione a simulazioni di DR
• Attività di Risk Management: definizione, applicazione ed evoluzione di framework e metodologie di analisi del rischio
• Supporto in ambito Data Privacy & GDPR, inclusa consulenza ai clienti su adeguamenti normativi e best practice
• Redazione di documentazione tecnica, policy e procedura di sicurezza

Requisiti

• Laurea obbligatoria in ambito STEM (Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni, Cybersecurity, Matematica o discipline affini)
• Esperienza di 2-3 anni in ambito cybersecurity, compliance o risk management
• Conoscenza dei principali standard e framework di sicurezza e compliance (ISO 27001, NIST, GDPR, NIS2)
• Certificazioni Lead Auditor ISO/IEC 27001 e/o ISO 9001 (considerate un plus rilevante)
• Buone capacità di analisi, problem solving e lavoro in team
• Ottime capacità comunicative e orientamento al cliente

Modalità Di Lavoro

Roma - Full Onsite

La risorsa lavorerà 5 giorni su 5 in presenza presso la sede del cliente.

Retribuzione

RAL indicativa compresa tra €24.000 e €28.000.

Ai sensi della normativa vigente l'offerta è rivolta ad entrambi i sessi (DL 903/77).