Cybersecurity Governance Consultant

Cyberloop; Emilia-Romagna; Ibrido; EUR 28.000 - 42.000; Tempo pieno

Vantaggi offerti da questo lavoro

Contratto in apprendistato

Piano Welfare aziendale

Formazione

Partecipazione a seminari e conferenze

Ambiente giovane e dinamico

Team building

Descrizione del lavoro

Cyberloop cerca professionisti per guidare clienti verso la conformità normativa e il rafforzamento della postura di sicurezza in un contesto consulenziale. Il ruolo prevede analisi di gap, definizione di metodologie di rischio e sviluppo di policy di sicurezza, con focus su ISO 27001, NIS2 e GDPR.

Si richiedono buone doti comunicative, conoscenza dell’inglese e possibilit à di lavorare su progetti trasversali, con sede a Cesena e possibilità di lavoro ibrido.

Competenze

• Interesse accademico (se neolaureato) o esperienza pregressa nei ruoli di consulenza IT, GRC o Auditing.
• Conoscenza dei framework ISO 27001 e normative vigenti (NIS2, GDPR, CRA).
• Ottime doti comunicative e capacità di relazionarsi con stakeholder di diverso livello.
• Buona conoscenza della lingua inglese.

Mansioni

• Guidare i clienti nel raggiungimento della conformità normativa e nel miglioramento della postura di sicurezza.
• Esecuzione di Gap Analysis e audit di conformità rispetto ai principali standard internazionali (ISO 27001, NIST) e direttive europee (NIS2, GDPR).
• Definizione di metodologie di analisi dei rischi e stesura della relativa documentazione.
• Redazione e revisione di policy di sicurezza, procedure operative e piani di continuità operativa.
• Partecipazione a progetti trasversali: Security Awareness e supporto tecnico per un approccio olistico.

Conoscenze

GRC consulenza

Auditing

ISO 27001

NIS2

GDPR

English (B2+)

Formazione

Laurea in informatica/ingegneria

Descrizione del lavoro

Cosa facciamo

Cyberloop è un azienda specializzata in sicurezza informatica, nata e composta da appassionati al tema, cresciuti partecipando attivamente ai principali gruppi di hacking locali. Con il tempo abbiamo trasformato la nostra passione nel nostro lavoro.

Per noi la sicurezza informatica è un ambito trasversale che richiede, però, forti competenze verticali. In quanto tale, deve essere analizzata in termini di processi, metodologie, scelte architetturali, parti operative e tecnologiche. Come in un loop, anzi, come in un Cyberloop, trattiamo il tema della sicurezza in maniera integrata, consapevoli che sia un processo di continuo miglioramento.

Chi siamo

Siamo un team di professionisti affiatato, appassionato, con una solida etica del lavoro e con forti competenze tecniche. Siamo guidati dalla cultura della condivisione e di aiuto reciproco. Affrontiamo quotidianamente scenari molto vari ed in continua evoluzione e ci piace ragionare ed analizzare i problemi (e le possibili soluzioni) adottando un punto di vista ampio e ed aperto a tutte le variabili. Siamo una azienda giovane, ma facciamo parte di un gruppo storico del mercato enterprise, grazie al quale stiamo facendo un percorso in continua crescita ed espansione.

Chi cerchiamo

Il tuo focus principale sarà l'area Governance, Risk & Compliance (GRC). Avrai il compito di guidare i nostri clienti nel raggiungimento della conformità normativa e nel miglioramento della loro postura di sicurezza.

Nello specifico, le tue attività principali includeranno:

• Compliance & Assessment: Esecuzione di Gap Analysis e audit di conformità rispetto ai principali standard internazionali (es. ISO/IEC 27001, NIST) e direttive europee (es. NIS2, DORA, GDPR).


• Risk Management: Supporto nella definizione di metodologie di analisi dei rischi e stesura della relativa documentazione.


• Policy & Procedure: Redazione e revisione di policy di sicurezza, procedure operative e piani di continuità operativa.

Tuttavia, data la natura consulenziale di Cyberloop, non sarai confinato in un unico ambito. Parteciperai a progetti trasversali che arricchiranno il tuo bagaglio professionale, tra cui:

• Attività di Security Awareness e di formazione per i clienti.


• Supporto su progetti di natura tecnica (in collaborazione con i team tecnici specializzati), per mantenere una visione olistica della cybersecurity.

Requisiti

• Interesse accademico (se neolaureato) o esperienza pregressa nei ruoli di consulenza IT, GRC o Auditing.


• Conoscenza dei framework ISO 27001 e normative vigenti (NIS2, GDPR, CRA).


• Ottime doti comunicative e capacità di relazionarsi con stakeholder di diverso livello.


• Buona conoscenza della lingua inglese.

Costituiscono un plus

• Un background di natura tecnica, in ambito IT o Cybersecurity.


• Certificazioni di settore (es. Lead Auditor 27001, CISM, CISA, CRISC).

Cosa offriamo

Cyberloop è azienda dinamica e capace di valorizzare il contributo individuale. Le persone inserite possono trovare ampi spazi di crescita tecnico-professionali, economici e di responsabilità.

Offriamo

• Contratto in apprendistato


• Piano Welfare aziendale, benefit e buoni pasto (garantito anche quando in smart working)


• Formazione


• Partecipazione aziendale a seminari e conferenze


• Ambiente giovane, internamente informale ma professionale


• Eventi di team building


• Device e strumenti di ultima generazione


• Telefono e SIM aziendale

Valuteremo retribuzione e durata in fase di colloquio, per garantirti un’offerta adeguata alla tua esperienza e alla tua competenza.

È richiesta la presenza presso la nostra sede operativa di Cesena per quattro giorni alla settimana; il quinto giorno potrà essere svolto da remoto.

Possono essere previste trasferte sporadiche presso i clienti.

L'orario di lavoro è Full Time e i nostri contratti sono regolati dal CCNL del Commercio.

Offriamo pari opportunità di impiego e siamo orientati alla diversità. L'azienda proibisce discriminazioni di qualunque tipo basate su razza, colore della pelle, genere, religione, orientamento sessuale, nazionalità, disabilità, informazioni genetiche, gravidanza o altre caratteristiche personali protette, così come definito dalle leggi nazionali.

Per maggiori informazioni contattare [e-mail]