Cybersecurity Governance Lead | NIS2/ISO27001 & Risk

Valvitalia Group; Rivanazzano Terme; On-site; EUR 50,000 - 65,000; Full time

Benefits offered by this job

Mensa interna gratuita

Flessibilità oraria

Job summary

Valvitalia S.p.A. sta cercando una figura per supportare la gestione della Cybersecurity e della sicurezza delle informazioni all’interno del team IT Corporate.

Collaborerai con le diverse funzioni aziendali per tradurre requisiti normativi e di sicurezza in controlli concreti e processi. Si richiede esperienza in Governance, risk management e compliance, conoscenza di NIS2 e ISO/IEC 27001, nonché ottima capacità di analisi e di scrittura di policy.

Qualifications

• Esperienza in Cybersecurity Governance, GRC, Information Security o IT Compliance.
• Conoscenza di NIS2, ISO/IEC 27001 e dei principali framework di Cybersecurity.
• Buone capacità di analisi e di scrittura di policy e procedure.
• Capacità di collaborare con interlocutori tecnici e di business.
• Buona conoscenza della lingua inglese.

Responsibilities

• Aggiornare policy, procedure e linee guida di cybersecurity e sicurezza delle informazioni.
• Gestire i requisiti NIS2 e la normativa italiana di riferimento.
• Supportare la valutazione dei rischi cyber e i relativi piani di miglioramento.
• Verificare il rispetto degli standard ISO/IEC 27001, NIST Cybersecurity Framework e ISO 22301.
• Supportare la gestione degli incidenti di sicurezza.
• Supportare le attività di Business Continuity e Disaster Recovery.
• Valutare i rischi cyber legati a fornitori e terze parti.
• Supportare audit, assessment e attività di sensibilizzazione sulla cybersecurity.
• Collaborare con le funzioni aziendali per trasformare i requisiti normativi e di sicurezza in controlli e processi concreti.

Skills

Cybersecurity Governance

GRC

Information Security

IT Risk

IT Compliance

NIS2 knowledge

ISO 27001

NIST CSF

ISO 22301

Policy Writing

Collaboration

English proficiency

Job description

Valvitalia S.p.A. sta cercando una figura per supportare la gestione della Cybersecurity e della sicurezza delle informazioni all’interno del team IT Corporate.

Collaborerai con le diverse funzioni aziendali per tradurre requisiti normativi e di sicurezza in controlli concreti e processi. Si richiede esperienza in Governance, risk management e compliance, conoscenza di NIS2 e ISO/IEC 27001, nonché ottima capacità di analisi e di scrittura di policy.