Security Governance and Compliance

Montreal Associates; Firenze; Hybrid; EUR 40,000 - 45,000; Full time

Benefits offered by this job

Buoni pasto

Rimborso spese viaggi

Job summary

Montreal Associates cerca un Senior Security Governance and Compliance da inserire in un team in forte crescita. La figura dovrà guidare processi di Information Security, analizzare rischi cyber e gestire progetti legati a NIS/NIS2 e CRA, implementando framework di governance e conformità.

La posizione prevede sede in Italia (Firenze) con modalità di lavoro ibrida e trasferte; laurea o titolo equivalente richiesto e solida conoscenza di ISO 27001 e normative correlate.

Qualifications

• Laurea in Ingegneria Informatica o titolo equivalente
• Esperienza in Governance, Risk & Compliance e Information Security
• Conoscenza di ISO 27001, NIS/NIS2 e CRA

Responsibilities

• Supportare aziende e PA nella definizione e governo dei processi di Information Security
• Condurre analisi e valutazioni dei rischi, inclusi rischi cyber
• Gestire progetti in ambito NIS/NIS2 e Cyber Resilience Act (CRA)
• Implementare framework di security governance e compliance
• Supportare i clienti nell'adeguamento a normative e standard di sicurezza

Skills

Governance

Risk Management

Compliance

Information Security

ISO 27001

NIS/NIS2

CRA

Education

Laurea in Ingegneria Informatica

Altra laurea + solida conoscenza informatica

Job description

Per una realtà consulenziale specializzata in Security & Privacy, con competenze integrate in ambito organizzativo, legale e tecnologico, siamo alla ricerca di un Senior Security Governance and Compliance da inserire in un team in forte crescita.

L'azienda affianca imprese e Pubbliche Amministrazioni nel governo della sicurezza delle informazioni, con un approccio strategico, multidisciplinare e orientato alla creazione di valore.

Sede: Provincia di Firenze

Responsabilità

• Supportare aziende e PA nella definizione e governo dei processi di Information Security
• Condurre analisi e valutazioni dei rischi, inclusi rischi cyber
• Gestire progettualità in ambito NIS/NIS2 e Cyber Resilience Act (CRA)
• Implementare framework di security governance e compliance
• Supportare i clienti nell'adeguamento a normative e standard di sicurezza, con particolare focus su ISO 27001, NIS/NIS2 e CRA
• Collaborare con team multidisciplinari (legal, organizzazione, IT) su progettualità complesse

Requisiti

• Laurea in Ingegneria Informatica, Informatica o discipline affini, oppure percorso differente accompagnato da una solida conoscenza delle discipline informatiche
• Esperienza in ambito consulenziale su Governance, Risk & Compliance e Information Security

Cosa si offre:

• RAL: 40.000 - 45.000 €, commisurata all'esperienza
• Buoni pasto
• Trasferte con rimborso spese previsto
• Modalità di lavoro ibrida, fino a 3 giorni a settimana in smart