IT GOVERNANCE SPECIALIST | RISK & CYBERSECURITY GOVERNANCE CONSULTANT | NIS2 GDPR

Techyon S.r.l.; Firenze; Ibrido; EUR 40.000 - 65.000; Tempo pieno

Descrizione del lavoro

Un importante head hunter nel settore IT cerca un IT Governance Specialist per gestire la sicurezza informatica e le policy aziendali. La figura avrà responsabilità nella definizione e implementazione delle policy di sicurezza, nella gestione dei rischi IT e cyber, e nell'aderenza alle normative come ISO 27001 e GDPR. Sono richiesti almeno 2-5 anni di esperienza e competenze nella redazione di report di sicurezza. Luogo di lavoro: Firenze, con possibilità di smart working.

Servizi

Possibilità di Smart Working, 2 gg a settimana

Competenze

• Esperienza pregressa nel ruolo di almeno 2-5 anni.
• Conoscenza delle normative e standard di sicurezza informatica (ISO 27001, NIS2, GDPR, NIST).
• Capacità di redigere documentazione tecnica e report di sicurezza.

Mansioni

• Definizione e monitoraggio delle policy di sicurezza aziendali.
• Analisi e gestione dei rischi IT & Cyber delle infrastrutture.
• Esecuzione delle attività di audit di sicurezza.

Conoscenze

Gestione delle policy di sicurezza

Comunicazione

Problem solving

Flessibilità

Collaborazione

Formazione

Certificazioni di settore (CISM, CISA, ISO 27001 Lead Auditor)

Descrizione del lavoro

Techyon è l'Head Hunter leader nella ricerca e selezione di professionisti senior e manager nel segmento Information Technology.

About the Company: Per importante realtà, leader nel settore della P.A., i nostri Recruitment Engineer sono alla ricerca di un IT GOVERNANCE SPECIALIST.

Core Responsibilities

Il candidato si occuperà, insieme al team, di attività di definizione, implementazione e monitoraggio delle policy di sicurezza aziendali, dell\'analisi e della gestione dei rischi IT & Cyber delle infrastrutture e dei sistemi, di sviluppare ed applicare framework di IT, di Risk management (processi, requisiti, strumenti) finalizzati al raggiungimento del livello di maturità e di rischio attesi sulla sicurezza informatica e di promuovere programmi di awareness.

Attività principali:

• Assicurare l’evoluzione del modello organizzativo e dei processi in ambito Cyber Security, identificando le aree e gli ambiti di intervento per assicurare il rafforzamento della resilienza organizzativa e assicurando l’aderenza alle normative di riferimento come NIS2, GDPR e altre direttive sulla sicurezza informatica
• Garantire la definizione delle policy e procedure di sicurezza
• Implementazione e mantenimento di un Sistema di Gestione della Sicurezza delle Informazioni
• Definire, implementare e aggiornare policy di sicurezza aziendale in conformità con gli standard internazionali (ISO 27001, NIST)
• Protezione della rete e delle comunicazioni (NGFW, VPN, etc.)
• Protezione delle identità digitali e del patrimonio informativo
• Eseguire attività periodiche di analisi dei rischi cyber e business impact analysis
• Gestire e coordinare attività di compliance e audit di sicurezza
• Garantire sorveglianza rispetto all’evoluzione del contesto normativo e regolatorio di riferimento
• Effettuare l’analisi dei KPI e supportare i processi di miglioramento continuo
• Esecuzione delle attività di verifica e controllo delle terze parti e delle catene di fornitura
• Gestire, per l’ambito di propria competenza, i flussi informativi da e verso le autorità pubbliche e partner privati di settore
• Definire e coordinare iniziative di formazione e sensibilizzazione in ambito Cyber Security, Data Protection e Business Continuity del personale

Must Have

• Esperienza pregressa nel ruolo di almeno 2-5 anni
• Esperienza nella gestione delle policy di sicurezza e compliance normativa
• Conoscenza delle normative e standard di sicurezza informatica (ISO 27001, NIS2, GDPR, NIST)
• Capacità di redigere documentazione tecnica e report di sicurezza
• Buone capacità di comunicazione, flessibilità e lavoro in squadra
• Attitudine al problem solving e alla gestione del cambiamento
• Proattività e spirito collaborativo

Nice to Have

• Certificazioni di settore (CISM, CISA, ISO 27001 Lead Auditor) rappresentano un plus

Location: Firenze (zona Novoli, sede raggiungibile con i mezzi pubblici).

Further information: possibile Smart Working, 2 gg a settimana.