IT Compliance & Cybersecurity

Tissington; Lombardia; Hybrid; EUR 45,000 - 50,000; Full time

Benefits offered by this job

Smart working 3 giorni a settimana

Budget 45K–50K

Job summary

Tissington cerca un IT Governance & Cyber Compliance Specialist per Milano ibrido. Il ruolo prevede governance, risk e compliance, con focus su sicurezza delle informazioni e conformità dei processi IT.

Si richiede almeno 5 anni di esperienza in IT Governance o IT Audit, laurea in discipline ICT e familiarità con ISO 27001, NIST, GDPR. Saranno apprezzate capacità di collaborazione con stakeholder interni ed esterni.

Qualifications

• Almeno 5 anni di esperienza in IT Governance, IT Audit o IT Compliance.
• Conoscenza pratica di framework e standard di sicurezza (ISO 27001, NIST, ITIL, COBIT).
• Esperienza con gestione rischi tecnologici e continuità operativa.

Responsibilities

• Analizzare processi IT e controlli per conformità e efficacia.
• Partecipare a IT Audit, security assessment e valutazione rischi tecnologici.
• Collaborare con IT e Cybersecurity per identificare criticità e definire interventi.
• Supportare governance dei processi tecnologici, accessi, incidenti e continuità operativa.
• Predisporre documentazione tecnica e report a supporto delle decisioni.

Skills

IT Governance

IT Audit

IT Compliance

ICT Risk Management

Cybersecurity governance

Security controls

Education

Laurea Triennale o Magistrale in Informatica/Ingegneria/discipline affini

Job description

Realtà di prodotto | Milano – Hybrid | Budget: 50K

Realtà di prodotto, caratterizzata da un ambiente tecnologico articolato e da una forte attenzione alla sicurezza delle informazioni, ricerca un IT Governance & Cyber Compliance Specialist con esperienza nella gestione dei rischi tecnologici, nella sicurezza delle informazioni e nella conformità dei processi IT.

Il ruolo prevede il coinvolgimento in attività trasversali di Governance, Risk & Compliance, con l'obiettivo di contribuire al miglioramento continuo della sicurezza, dell'affidabilità e della conformità dell'ambiente tecnologico aziendale.

La posizione è rivolta a professionisti con un background tecnico ICT e una conoscenza concreta delle metodologie di audit, risk management e cybersecurity governance.

Di cosa ti occuperai

• Analizzare i processi IT e i relativi controlli per verificarne l'efficacia e la conformità rispetto agli standard di riferimento.
• Partecipare ad attività di IT Audit, security assessment e valutazione dei rischi tecnologici.
• Collaborare con le funzioni IT e Cybersecurity nell'identificazione di criticità, nella definizione di misure correttive e nel monitoraggio delle attività di miglioramento.
• Supportare il governo dei principali processi tecnologici, con particolare attenzione a gestione degli accessi, incidenti, modifiche e continuità operativa.
• Contribuire all'implementazione e all'evoluzione delle procedure aziendali in materia di sicurezza delle informazioni e gestione dei servizi IT.
• Supportare attività di verifica della conformità normativa e regolamentare in ambito ICT e cybersecurity.
• Predisporre documentazione tecnica, analisi e report a supporto delle decisioni aziendali.
• Collaborare con interlocutori interni ed esterni nelle iniziative di governance, compliance e controllo.

Il profilo che cerchiamo

• Almeno 5 anni di esperienza in ambito IT Governance, IT Audit, IT Compliance, ICT Risk Management o Cybersecurity.
• Laurea triennale o magistrale, preferibilmente in discipline informatiche, ingegneristiche, scientifiche o affini.
• Buona conoscenza delle architetture e infrastrutture ICT, inclusi sistemi, networking, servizi IT e ambienti cloud.
• Esperienza nella valutazione dei controlli IT, nella gestione dei rischi tecnologici e nelle attività di audit.
• Conoscenza dei principali standard e framework di Information Security e IT Governance, quali ISO 27001, NIST, ITIL e COBIT.
• Familiarità con la normativa in ambito sicurezza informatica e resilienza digitale, inclusi NIS2, DORA e GDPR.
• Capacità di analizzare processi, identificare gap e contribuire alla definizione di interventi correttivi.
• Buone competenze nella produzione di documentazione tecnica e procedurale.
• Buona conoscenza della lingua inglese.

Saranno particolarmente apprezzati un approccio metodico, capacità di lavorare con stakeholder differenti e attitudine al miglioramento continuo.

• Inserimento diretto presso l'azienda cliente.
• Ruolo trasversale con coinvolgimento su tematiche di IT Governance, Compliance e Information Security.
• Budget: 45K, in funzione dell'esperienza maturata ci potrebbe esser margine fino a 50K.
• Smart working 3 giorni a settimana, con presenza in ufficio per i restanti 2 giorni.
• Sede di lavoro: Milano, facilmente raggiungibile con i mezzi pubblici.