Cybersecurity GRC Consultant | NIS2 & ISO 27001

Labor Project | Compliance as a service; Milano; Ibrido; EUR 28.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

Orario flessibile

Smart working dopo onboarding

Formazione continua e certificazioni

Welfare aziendale

Descrizione del lavoro

Labor Project S.r.l. cerca un/una Cybersecurity GRC Consultant con focus su NIS2 e ISO 27001, per sedi Milano e Cantù. Ruolo ibrido dopo onboarding, richieste esperienze in GRC, audit e gestione rischi, con disponibilità a trasferte e conoscenza di GDPR.

Laurea in informatica o affini, inglese B2, esperienza in consulenza, capacità di redigere documentazione normativa e procedure, e autorizzazione all’uso di strumenti IA. CCNL Terziario, possibilità di crescita e formazione continua.

Competenze

• Laurea in discipline informatiche, giuridiche o affini e esperienza in consulenza o servizi, focus su cybersecurity GRC e ISO 27001.
• Conoscenza operativa di NIS2, D.Lgs. 138/2024, GDPR e gestione dei rischi.
• Ottima conoscenza della lingua inglese (B2) e delle attività di audit/compliance.
• Ottima padronanza di Microsoft 365 (Word, PowerPoint, Outlook, Teams).
• Capacità di utilizzare strumenti di IA generativa (Copilot, ChatGPT).
• Disponibilità a trasferte e patente di guida.

Mansioni

• Svolgere assessment di applicabilità e gap analysis secondo NIS2 e D.Lgs. 138/2024.
• Effettuare cyber risk assessment e definire piani di remediation.
• Supportare implementazione e mantenimento ISMS/SGSI conformi ISO/IEC 27001.
• Redigere policy, procedure, registri e report direzionali.
• Condurre audit di conformità NIS2, ISO 27001 e cybersecurity.
• Valutare misure relative a accessi, MFA, backup, logging, vulnerabilità e continuità operativa.
• Supportare incident management e notifiche previste dal D.Lgs. 138/2024.
• Gestire data breach e valutazioni dei fornitori e supply chain.

Conoscenze

NIS2 knowledge

ISO 27001 knowledge

GRC

IT compliance

English B2

MS 365 (Word/PowerPoint/Outlook/Teams)

AI tools (Copilot/ChatGPT)

Formazione

Laurea in discipline informatiche/affini

Strumenti

ISO/IEC 27001 Lead Auditor

IT audit tools

Descrizione del lavoro

Cybersecurity GRC Consultant | NIS2 & ISO 27001 Sedi di lavoro: Milano (zona Stazione Centrale) e/o Cantù (CO) Modalità di lavoro: ibrida, dopo il periodo iniziale di inserimento

CHI SIAMO

Labor Project S.r.l. è una società di consulenza e formazione, fondata nel 2003, specializzata nei settori Privacy e Data Protection, Cybersecurity Compliance, Artificial Intelligence, ESG e D.Lgs. 231/2001 . Affianchiamo multinazionali, PMI e pubbliche amministrazioni nella progettazione e nell’implementazione di modelli di compliance, offrendo un supporto strategico e operativo personalizzato.

Per il potenziamento della nostra area Cybersecurity Governance, Risk & Compliance – GRC, ricerchiamo un/una: Cybersecurity GRC Consultant – NIS2 & ISO 27001

PRINCIPALI ATTIVITÀ E RESPONSABILITÀ

La risorsa si occuperà di:

• svolgere assessment di applicabilità e gap analysis ai sensi della Direttiva NIS2 e del D.Lgs. 138/2024;
• effettuare cyber risk assessment e definire piani di adeguamento e remediation;
• supportare l’implementazione, il mantenimento e il miglioramento di Sistemi di gestione della sicurezza delle informazioni – ISMS/SGSI conformi alla ISO/IEC 27001;
• redigere policy, procedure, registri, piani di sicurezza e report direzionali;
• condurre audit di conformità NIS2, ISO 27001 e cybersecurity;
• valutare misure organizzative e tecniche relative ad accessi, MFA, backup, logging, vulnerabilità, cloud e continuità operativa;
• supportare la gestione della business continuity e dei processi di incident management;
• supportare la gestione degli incidenti e degli adempimenti di notifica previsti dal D.Lgs. 138/2024;
• supportare la gestione dei data breach ai sensi del GDPR;
• effettuare valutazioni dei fornitori e della supply chain nell’ambito dei processi di Third-Party Risk Management;
• monitorare l’attuazione dei piani di adeguamento e delle misure di sicurezza concordate;
• gestire riunioni, audit e attività formative presso i clienti;
• curare la documentazione, le scadenze e il coordinamento operativo delle commesse affidate.

REQUISITI ESSENZIALI

Laurea in discipline informatiche, giuridiche o affini. almeno 2 anni di esperienza maturata presso società di consulenza, funzioni corporate o società di servizi, con focus su cybersecurity governance, GRC, ISO 27001, NIS2, IT compliance o cyber risk management; conoscenza operativa della Direttiva NIS2, del D.Lgs. 138/2024 e della ISO/IEC 27001; conoscenza del GDPR e dei principali obblighi relativi alla sicurezza dei dati personali; conoscenza dei principali processi di cybersecurity governance e gestione del rischio; conoscenza dei principali temi tecnici relativi a cloud, gestione degli accessi, MFA, backup, logging, vulnerabilità e continuità operativa; capacità di condurre audit, gap analysis e risk assessment; capacità di predisporre documentazione normativa, organizzativa e direzionale; ottima conoscenza della lingua inglese , almeno di livello B2; ottima padronanza di Microsoft 365, in particolare Word, PowerPoint, Outlook e Teams; capacità di utilizzare strumenti di intelligenza artificiale generativa, quali Microsoft Copilot e ChatGPT; disponibilità a effettuare trasferte presso i clienti ; patente di guida e disponibilità di auto propria.

COMPETENZE PREFERENZIALI

Saranno considerate positivamente:

• possedimento della certificazione ISO/IEC 27001 Lead Auditor o di qualifiche equivalenti esperienza nell’implementazione o nel mantenimento di ISMS/SGSI;
• esperienza in attività di IT audit e cybersecurity assessment;
• conoscenza di framework quali ISO/IEC 27002, ISO 22301, NIST Cybersecurity Framework e CIS Controls;
• esperienza in materia di Third-Party Risk Management e supply-chain security;
• conoscenza del legal English e di ulteriori lingue.

SOFT SKILLS

Cerchiamo una persona con:

• capacità di analisi, precisione e orientamento al risultato;
• capacità di gestire più commesse e rispettare le scadenze;
• ottime capacità comunicative, relazionali e di presentazione;
• attitudine alla consulenza e alla gestione del cliente;
• capacità di interagire con interlocutori tecnici, legali e direzionali;
• autonomia organizzativa, proattività e problem solving;
• attitudine al lavoro in team.

COSA OFFRIAMO

partecipazione a progetti complessi, innovativi e multidisciplinari; ambiente professionale, dinamico e collaborativo. affiancamento costante e condivisione delle competenze; percorsi di crescita professionale; formazione continua e possibilità di conseguire certificazioni; sistema di welfare e benefit aziendali, per gli inserimenti con contratto di lavoro subordinato; premi previsti dagli accordi aziendali di secondo livello applicabili; possibilità di orario flessibile e smart working, dopo il periodo iniziale di inserimento.

TIPOLOGIA CONTRATTUALE E TRATTAMENTO ECONOMICO

• Contratto di lavoro subordinato applicazione del CCNL Terziario, Distribuzione e Servizi inquadramento a partire dal 2° livello RAL a partire da € 31.500 , commisurata all’esperienza, alle competenze e al livello di autonomia ulteriori istituti previsti dal CCNL premi di risultato con tassazione agevolata, previsti dagli accordi aziendali di secondo livello welfare aziendale a partire da € 960 annui e benefit aziendali eventuale auto in fringe benefit (segmento B).
• Collaborazione professionale con partita IVA Il compenso sarà definito sulla base dell’esperienza, dell’autonomia professionale, dell’impegno richiesto e del perimetro delle commesse assegnate.

SEDE E ORGANIZZAZIONE DEL LAVORO

La sede di lavoro sarà individuata, anche in funzione della provenienza geografica della persona selezionata, tra: Milano , zona Stazione Centrale Cantù (CO) Per tutte le risorse è previsto un periodo iniziale di onboarding presso l’headquarter di Cantù.

TRATTAMENTO DEI DATI PERSONALI

I Suoi dati saranno trattati per la selezione del personale (esecuzione misure precontrattuali) da soggetti, anche esterni, coinvolti nella selezione del Titolare, compresi fornitori del sistema informativo del Titolare del trattamento Labor Project S.r.l ., con sede legale in Via Brianza n. 65, 22063 Cantù (CO), nella persona dell’Amministratore Delegato, contatti: Tel. [phone], e-mail [e-mail] , a cui potrà rivolgersi per esercitare i Suoi diritti (artt. 15-22 del GDPR), compreso eventuale reclamo al Garante Privacy. I dati saranno conservati massimo 24 mesi, non saranno diffusi. Informativa completa (art. 13 GDPR) disponibile ai recapiti sopra indicati o cliccando qui . Copia della stessa sarà fornita al primo contatto utile successivo all’invio del curriculum (in sede di colloquio).