Cybersecurity Governance & Compliance Consultant

Mynameis; Varese; On-site; EUR 41,000 - 50,000; Full time

Benefits offered by this job

Auto aziendale

Buoni pasto

Formazione continua e certificazioni

Job summary

Mynameis, società di headhunting, seleziona un Cybersecurity Governance & Compliance Consultant per una società di consulenza specializzata in Cybersecurity. La figura supporterà i clienti nell’analisi di sicurezza IT, valutazione dei rischi e definizione di interventi di miglioramento, fondendo governance e complesse conformità.

Il ruolo prevede audit e assessment diretti, con opportunità di crescita verso servizi di vCISO e gestione clienti, includendo formazione continua e certificazioni

Qualifications

• Esperienza di almeno 3 anni in ambito Cybersecurity.
• Conoscenza dello standard ISO/IEC 27001 e della normativa NIS2.
• Esperienza in audit, gap analysis, risk assessment e predisposizione di documentazione di sicurezza.
• Buona conoscenza delle infrastrutture IT e dei principali controlli di sicurezza (networking, firewall, Active Directory, backup).
• Capacità di interpretare evidenze tecniche e definire interventi correttivi.
• Buone capacità analitiche, comunicative e relazionali, anche nel confronto con il cliente.
• Buona conoscenza della lingua inglese.

Responsibilities

• Condurre audit e assessment di sicurezza presso i clienti; interviste, analisi documentali e verifica delle evidenze.
• Valutare i controlli di sicurezza adottati con attenzione a infrastrutture IT, networking, firewall, AD e backup.
• Svolgere gap analysis e risk assessment definendo azioni correttive.
• Redigere policy, procedure e documentazione di Security Governance; supportare l’adeguamento a ISO 27001 e NIS2.
• Predisporre report e piani di miglioramento, affiancando i clienti nei percorsi di certificazione e conformità.

Skills

Cybersecurity experience

ISO27001 knowledge

NIS2 knowledge

Audit & risk assessment

Documentation & policy writing

IT infrastructure basics

Networking & firewall

Active Directory

Backup systems

English proficiency

Client communication

Education

ISO 27001 Lead Auditor

CISM

CISA

CISSP

Job description

Mynameis, società di headhunting, seleziona un un Cybersecurity Governance & Compliance Consultant per una società di consulenza specializzata in Cybersecurity.

La figura supporterà le aziende clienti nella valutazione della propria sicurezza IT, nell'identificazione dei rischi e nella definizione di interventi di miglioramento, coniugando competenze di Security Governance e Compliance con una buona conoscenza tecnica delle infrastrutture IT.

Il ruolo prevede un coinvolgimento diretto nelle attività di audit e assessment, con la possibilità di sviluppare progressivamente autonomia nella gestione dei clienti e assumere, nel tempo, responsabilità nell'ambito di servizi di CISO in outsourcing (vCISO).

Principali Responsabilità

• Condurre audit e assessment di sicurezza presso i clienti, attraverso interviste, analisi documentali e verifica delle evidenze.
• Valutare i controlli di sicurezza adottati, con particolare attenzione a infrastrutture IT, networking, firewall, Active Directory e sistemi di backup.
• Svolgere attività di gap analysis e risk assessment, individuando criticità e definendo le azioni correttive.
• Redigere policy, procedure e documentazione di Security Governance, supportando i clienti nell'adeguamento a ISO 27001 e NIS2.
• Predisporre report e piani di miglioramento, affiancando i clienti nei percorsi di certificazione e conformità.

Requisiti richiesti

• Esperienza di almeno 3 anni in ambito Cybersecurity, preferibilmente maturata in attività di Security Governance, Risk Management, audit o compliance.
• Conoscenza dello standard ISO/IEC 27001 e della normativa NIS2.
• Esperienza in attività di audit, gap analysis, risk assessment e predisposizione di documentazione di sicurezza.
• Buona conoscenza delle infrastrutture IT e dei principali controlli di sicurezza, con particolare riferimento a networking, firewall, Active Directory, gestione degli accessi e sistemi di backup.
• Capacità di interpretare evidenze tecniche, individuare criticità e contribuire alla definizione di interventi correttivi.
• Buone capacità analitiche, comunicative e relazionali, anche nel confronto diretto con il cliente.
• Buona conoscenza della lingua inglese.

Costituiscono titolo preferenziale

• Esperienza maturata in società di consulenza IT o Cybersecurity.
• Conoscenza di ulteriori framework e normative, quali DORA, GDPR, NIST e CIS Controls.
• Certificazioni in ambito Cybersecurity, quali ISO 27001 Lead Auditor / Lead Implementer, CISM, CISA o CISSP.
• Esperienza in progetti di Business Continuity, Disaster Recovery e gestione dei rischi ICT.
• Precedente coinvolgimento in attività di supporto a CISO o servizi vCISO.

Cosa offre l'azienda

• RAL fino a 45000€
• Possibilità di evoluzione professionale verso attività di CISO in outsourcing
• Formazione continua e certificazioni professionali a carico dell'azienda
• Coinvolgimento in progetti diversificati, presso clienti appartenenti a differenti settori
• Auto aziendale e buoni pasto

Sede di lavoro: provincia di Varese