Cybersecurity Consultant - Strategy & Governance

Michael Page International; Italia; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

Michael Page International cerca un professionista esperto in Cyber Security Governance e Security Strategy per guidare iniziative di conformità, gestione del rischio e trasformazione organizzativa in un contesto tecnologico in Italia.

Laurea di alto livello richiesta e certificazioni ISO 27001 Lead Auditor/CISA/CISM; competenza in risk analysis, remediation e gestione stakeholder. Ruolo senior e orientato al risultato, con focus su AI e normative internazionali.

Qualifikationen

• Esperienza consolidata in ruoli di Cyber Security Governance, Compliance o Security Strategy.
• Conoscenza dei principali framework (ISO 27001, NIS) e normative di sicurezza dell'informazione.
• Esperienza in assessment, gap analysis e definizione di piani di adeguamento.

Aufgaben

• Condurre assessment di sicurezza informatica e conformità normativa.
• Analizzare livello di rischio cyber e supportare risk analysis e risk management.
• Definire piani di remediation per allineamento a requisiti normativi.
• Accompagnare l'adozione di modelli di AI nel rispetto della compliance.
• Predisporre documentazione, policy e processi di sicurezza.
• Coordinare stakeholder nei percorsi di evoluzione della sicurezza aziendale.
• Promuovere cultura della sicurezza all'interno dell'organizzazione.
• Contribuire a progetti di trasformazione della governance cyber.

Kenntnisse

Cyber Security Governance

Compliance

Security Strategy

Risk Analysis

Risk Management

Stakeholder Management

English Proficiency

Ausbildung

ISO 27001 Lead Auditor

CISA

CISM

Tools

GRC Software

Jobbeschreibung

Categoria:

Technology & Telecoms

Luogo di lavoro:

Italia

Opportunità per un professionista della Cyber Security con esperienza in ambito Security Strategy & Governance, chiamato a supportare iniziative di compliance, gestione del rischio e trasformazione organizzativa. Il ruolo contribuisce alla definizione e all'implementazione di strategie di sicurezza volte a rafforzare la protezione delle informazioni e l'allineamento ai principali standard normativi.

• Condurre assessment di sicurezza informatica e conformità normativa con individuazione delle aree di miglioramento.
• Analizzare il livello di rischio cyber e supportare attività di risk analysis e risk management.
• Definire strategie e piani di remediation finalizzati all'allineamento con requisiti normativi e standard di riferimento (NIS 2, DORA, ISO 27001, etc).
• Accompagnamento nell'adozione di modelli di AI secondo i principi di compliance e sicurezza proposti dai framework normativi di riferimento (AI Act, ISO 42001).
• Predisporre e aggiornare documentazione, policy, procedure e processi di sicurezza.
• Supportare iniziative di Cybersecurity Compliance e Security Governance.
• Coordinare e coinvolgere i diversi stakeholder nei percorsi di evoluzione della sicurezza aziendale.
• Promuovere practice e cultura della sicurezza all'interno delle organizzazioni.
• Contribuire a progetti di trasformazione e miglioramento continuo dei modelli di governance cyber.

Requisiti:

Il candidato ideale possiede:Esperienza consolidata in ruoli di Cyber Security Governance, Compliance o Security Strategy.Conoscenza dei principali framework e standard di riferimento, tra cui ISO 27001, NIS e normative correlate alla sicurezza delle informazioni.Esperienza nell'esecuzione di assessment, gap analysis e definizione di piani di adeguamento.Familiarità con metodologie e strumenti di Cyber Security e gestione del rischio.Buona conoscenza della lingua inglese e degli strumenti di produttività digitale.Gradite certificazioni professionali in ambito sicurezza delle informazioni e audit, quali ISO 27001 Lead Auditor, CISA, CISM o equivalenti.Spiccate capacità analitiche e di problem solving.Efficaci doti relazionali e comunicative per l'interazione con stakeholder a diversi livelli organizzativi.Attitudine al lavoro in team, flessibilità e orientamento al risultato.