Cybersecurity Risk & Compliance Senior Consultant

KeyPartners; Roma; Ibrido; EUR 45.000 - 75.000; Tempo pieno

Vantaggi offerti da questo lavoro

Assicurazione sanitaria

Incentivi economici

Formazione continua

Smart Working ibrido: 2 giorni in sede

Descrizione del lavoro

KeyPartners Italy S.r.l. cerca due Cybersecurity Risk & Compliance Consultant per rafforzare il team di Cybersecurity & Governance a Roma, con ruolo Senior e Middle.

Si occuperanno di gestire la sicurezza delle informazioni, la resilienza IT e la conformità normativa per i clienti, supportando l’implementazione di strategie efficaci. La risorsa ideale ha una laurea in STEM, almeno 2 anni di esperienza, competenze in ISO 27001/NIS2/DORA/GDPR e conoscenza di framework come NIST CSF e Zero Trust;

Competenze

• Laurea triennale in ambito STEM o percorso equivalente.
• Almeno 2 anni di esperienza nel settore della sicurezza delle informazioni e gestione del rischio.
• Esperienza in audit di sicurezza e gestione della compliance con ISO 27001/ISO 20000-1/ISO 22301/ISO 31000.
• Conoscenza delle normative PSNC, NIS2, DORA, GDPR.
• Conoscenza di framework e modelli di cybersecurity, tra cui NIST CSF e Zero Trust.
• Certificazioni CISSP, CISM, Lead Auditor ISO 27001/ISO 22301, ITIL, COBIT preferenziali.

Mansioni

• Supportare i clienti nell'implementazione di sistemi di gestione e nella compliance normativa.
• Eseguire audit di sicurezza e assessment di conformità a standard e normative, con focus su ISO 27001, ISO 20000-1, ISO 22301, ISO 31000, NIS2, DORA e PSNC.
• Identificare, analizzare, valutare e trattare i rischi di cybersecurity, sviluppando strategie di mitigazione.
• Identificare i processi critici, analizzare gli impatti e definire i requisiti per strategie di continuità operativa.
• Definire e aggiornare politiche, processi e procedure di sicurezza, assicurando la compliance con le normative vigenti.
• Fornire consulenza sulla protezione dei dati in conformità a GDPR e Codice Privacy.
• Collaborare con team interni per integrare la sicurezza in tutti i processi aziendali.
• Monitorare e gestire vulnerabilità di sicurezza, supervisionando la remediation delle criticità identificate.
• Partecipare alla gestione degli incidenti di sicurezza, analizzando gli eventi e proponendo azioni correttive.
• Erogare formazione e sensibilizzazione su best practice di cybersecurity.

Conoscenze

Analytical thinking

Effective communication

Priority management

Cybersecurity risk management

NIST CSF

Zero Trust

Formazione

Laurea triennale in STEM

CISSP

CISM

Lead Auditor ISO 27001/ISO 22301

ITIL

COBIT

Strumenti

NIST CSF

Zero Trust

Descrizione del lavoro

Per conto di uno dei nostri clienti, società operante in ambito ICT & Cyber Security Consulting, siamo alla ricerca di due Cybersecurity Risk & Compliance Consultant.

Una risorsa Senior ed una risorsa Middle da inserire all'interno del team di Cybersecurity & Governance.

La risorse avranno un ruolo chiave nella gestione della sicurezza delle informazioni, dei servizi IT e della continuità operativa, supportando clienti nell'implementazione di strategie efficaci per la protezione dei dati e la resilienza aziendale.

Responsabilità principali:

• Supportare i clienti nell'implementazione di sistemi di gestione e nella compliance normativa;
• Eseguire audit di sicurezza e assessment di conformità a standard e normative, con focus su ISO 27001, ISO 20000-1, ISO 22301, ISO 31000, NIS2, DORA e PSNC;
• Identificare, analizzare, valutare e trattare i rischi di cybersecurity, sviluppando strategie di mitigazione;
• Identificare i processi critici, analizzare gli impatti e definire i requisiti per strategie di continuità operativa;
• Definire e aggiornare politiche, processi e procedure di sicurezza, assicurando la compliance con le normative vigenti;
• Fornire consulenza sulla protezione dei dati in conformità a GDPR e Codice Privacy;
• Collaborare con team interni per integrare la sicurezza in tutti i processi aziendali;
• Monitorare e gestire vulnerabilità di sicurezza, supervisionando la remediation delle criticità identificate;
• Partecipare alla gestione degli incidenti di sicurezza, analizzando gli eventi e proponendo azioni correttive;
• Erogare formazione e sensibilizzazione su best practice di cybersecurity.

Il candidato/la candidata ideale:

• Laurea triennale in ambito STEM o percorsi lavorativi affini;
• Almeno 2 anni di esperienza nel settore della sicurezza delle informazioni e della gestione del rischio;
• Esperienza in audit di sicurezza e gestione della compliance con ISO 27001, ISO 20000-1, ISO 22301, ISO 31000;
• Conoscenza delle normative PSNC, NIS2, DORA, GDPR;
• Familiarità con framework e modelli di cybersecurity, tra cui NIST CSF e Zero Trust;
• Certificazioni preferenziali: CISSP, CISM, Lead Auditor ISO 27001/ISO 22301, ITIL, COBIT;
• Ottime capacità analitiche, comunicative e di gestione delle priorità.
• Benefit: assicurazione sanitaria, incentivi economici e formazione continua;
• Smart Working: Ibrido (2 gg in presenza e 3 da remoto su base settimanale).

Sede:

Roma, Lazio, Italia.

Società di ricerca e selezione del personale accreditata presso Min.Lav. Aut. Min. N. 0000045 del 26 Aprile 2022

KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati - prima di fornire propri dati personali - a consultare l'Informativa sulla privacy ex art. 13 e 14 GDPR: https://www.key-partners.it/privacy-policy-candidates/