IT Cyber Compliance & Governance

Moltiply Group; Milano; Hybrid; EUR 45,000 - 50,000; Full time

Benefits offered by this job

Assicurazione sanitaria CCNL Commercio

Buoni pasto

Welfare e-learning

Job summary

Moltiply Group cerca un IT Cyber Compliance & Governance Specialist per assicurare conformità, governance e sicurezza ICT rispetto a normative, standard e policy aziendali.

Si richiede solida base ICT e attenzione alla cybersecurity; sede Milano, lavoro ibrido con due giorni in ufficio e smart working fino a tre giorni. RAL indicativa tra 45.000 e 50.000 €, con bonus e benefit.

Qualifications

• Solida base tecnica ICT con focalizzazione su conformità e cybersecurity.
• Buona comprensione di processi e infrastrutture IT e gestione del rischio.

Responsibilities

• Presidiare la conformità dei processi e dei sistemi ICT rispetto a requisiti normativi e policy aziendali.
• Contribuire alla governance di ITSM: servizi, incidenti, modifiche, configurazioni e accessi secondo ITIL e standard ISO.
• Valutare livelli di sicurezza di infrastrutture ICT e collaborare con le funzioni tecniche.
• Condurre audit interni su processi ICT e documentarne i risultati.
• Supportare valutazioni di conformità e sicurezza richieste da clienti e stakeholder.

Job description

Per il team Technology Services, siamo alla ricerca di un/a IT Cyber Compliance & Governance Specialist che contribuisca a garantire la conformità, il governo e la sicurezza dei nostri processi e sistemi ICT rispetto ai requisiti normativi, agli standard di riferimento e alle policy aziendali.

Cerchiamo una persona con una solida base tecnica ICT, capace di comprendere processi e infrastrutture IT con l'occhio della compliance e con una particolare attenzione alla cybersecurity.

Cosa offriamo

Crediamo che la crescita nasca dall'incontro tra curiosità e autonomia. Offriamo un ambiente ibrido e flessibile, formazione continua e spazio per sperimentare, imparare e migliorare. Lavorerai in un team con cui condividerai successi, affronterai sfide e raggiungerai risultati.

A completare il quadro, una RAL indicativa tra 45.000 e 50.000 €, eventuali componenti variabili e/o benefit accessori, assicurazione sanitaria prevista dal CCNL Commercio, buoni pasto, welfare e accesso a piattaforme di e-learning.

Dove lavorerai

La nostra sede è in Via Desenzano 2, Milano (MM1 Gambara). Lavoriamo in modalità ibrida: almeno due giorni a settimana in ufficio e fino a tre in smart working. I momenti in presenza sono fondamentali per confrontarci, scambiare idee e alimentare la cultura di squadra che ci distingue.

Cosa farai

Entrerai a far parte del team Technology Services e ti occuperai di:

• Presidiare la conformità dei processi e dei sistemi ICT rispetto ai requisiti normativi, agli standard di sicurezza nazionali e internazionali e alle policy aziendali, contribuendo alla loro redazione e al loro aggiornamento.
• Contribuire alla governance dei processi IT, tra cui gestione dei servizi, incidenti, modifiche, configurazioni e accessi, secondo le buone pratiche ITIL, ISO 27001 e ISO 20000-1, verificandone efficacia e corretta applicazione.
• Valutare il livello di sicurezza delle infrastrutture ICT, incluse reti, server, servizi applicativi e cloud, e dei relativi controlli, collaborando con le funzioni tecniche.
• Pianificare e svolgere audit interni su processi e sistemi ICT, raccogliendo le evidenze tecniche e documentandone i risultati.
• Affiancare le linee di Business nelle valutazioni di conformità e sicurezza richieste da clienti e altri stakeholder durante assessment e audit di seconda parte.
• Condurre o supportare attività di ICT e Cybersecurity Risk Assessment, seguendo la gestione delle non conformità e delle relative azioni correttive.
• Tradurre le risultanze delle valutazioni tecniche del rischio in informazioni chiare e fruibili per il management, facilitando la comprensione dei principali rischi e delle relative priorità.
• Redigere e aggiornare policy, procedure, manuali e documentazione del Sistema di Gestione integrato, con particolare riferimento alla sicurezza delle informazioni, alla cybersecurity e alla business continuity.
• Supportare le funzioni aziendali nell'interpretazione e nell'applicazione degli standard e della normativa di riferimento in ambito Information Security, Cybersecurity e Business Continuity.
• Monitorare gli indicatori di performance e sicurezza dei processi IT e predisporre la relativa reportistica per il management.
• Gestire le relazioni con gli enti di certificazione.