InfoSec Governance & Audit Lead

Webuild; Italia; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Webuild è alla ricerca di un Information Security Governance & Audit Specialist da inserire nel dipartimento di Global Security and Cyber Defence a Milano. Il candidato assicurerà che i controlli di sicurezza siano solidi e conformi agli standard come ISO/IEC 27001 e normative come GDPR.

Il ruolo prevede la definizione di policy di sicurezza, la gestione degli audit e collaborazione con team IT per standard di sicurezza. È richiesta un'esperienza di 3-5 anni e una buona conoscenza della lingua inglese.

Competenze

• 3-5 anni di esperienza in Information Security Governance, IT Audit o Cyber Risk.
• Conoscenza di ISO/IEC 27001, NIS2 e GDPR.
• Ottima conoscenza della lingua inglese.

Mansioni

• Definizione e aggiornamento di Policy, Standard e Procedure di sicurezza.
• Collaborazione con i team IT e OT per definire standard di sicurezza.
• Gestione Third-Party Cyber Assessment e Vendor Security.
• Pianificare ed eseguire verifiche sui controlli interni.

Conoscenze

Informazioni di sicurezza

Governance IT

Audit IT

Conformità GDPR

ISO/IEC 27001

Analisi dei rischi

Gestione terze parti

Ottima conoscenza della lingua inglese

Formazione

Certificazioni CISA, CISM, o Lead Auditor ISO 27001

Descrizione del lavoro

Webuild è alla ricerca di un Information Security Governance & Audit Specialist da inserire nel dipartimento di Global Security and Cyber Defence a Milano. Il candidato assicurerà che i controlli di sicurezza siano solidi e conformi agli standard come ISO/IEC 27001 e normative come GDPR.

Il ruolo prevede la definizione di policy di sicurezza, la gestione degli audit e collaborazione con team IT per standard di sicurezza. È richiesta un'esperienza di 3-5 anni e una buona conoscenza della lingua inglese.