Security & Governance, Risk & Compliance Specialist

Far Networks S.r.l.; Cernusco sul Naviglio; On-site; EUR 32,000 - 39,000; Full time

Job summary

FAR Networks SRL cerca una figura esperta in Security & Governance, Risk & Compliance per presidiare processi di sicurezza, qualità, controllo e conformità presso la sede di Cernusco sul Naviglio e le sedi controllate.

La risorsa contribuirà alla definizione di policy, gestione dei rischi e miglioramento continuo, collaborando con management, auditor e fornitori esterni, con focus su ISO/IEC 27001, ISO 9001 e GDPR.

Qualifications

• Esperienza in ruoli di Governance, Risk & Compliance, Information Security Governance, audit o sistemi di gestione.
• Esperienza nella gestione di sistemi certificati, in particolare ISO/IEC 27001.
• Conoscenza dei principi relativi a ISO 9001, ISO 1401, NIS2 e GDPR.
• Esperienza in risk assessment, audit, gestione delle non conformità e piani di trattamento.
• Conoscenza dei processi di supplier risk e gestione dei fornitori critici.
• Buona conoscenza della lingua inglese.

Responsibilities

• Definire, aggiornare e mantenere policy, procedure, standard e linee guida aziendali.
• Presidiare processi di governance, controllo, audit e compliance.
• Gestire evidenze, KPI, reporting e piani di remediation.
• Promuovere il miglioramento continuo dei processi interni.
• Seguire il mantenimento e l’evoluzione delle certificazioni ISO/IEC 27001, ISO 9001 e ISO 14001.
• Coordinare audit interni, audit di certificazione, non conformità e azioni correttive.
• Presidiare gli adempimenti legati a NIS2 e supportare le attività di conformità GDPR.
• Definire e mantenere il processo aziendale di risk assessment e il registro dei rischi.
• Monitorare rischi tecnologici, organizzativi, fornitori critici, business continuity e disaster recovery.
• Contribuire alla roadmap di cybersecurity e coordinare fornitori, consulenti specialistici e servizi SOC/MSSP.

Skills

Governance & Compliance

Information Security Governance

Audit

Risk Management

Supplier risk

English proficiency

Education

Certificazioni CISA/CRISC/CISM

Tools

Microsoft 365

Entra ID

Intune

Defender

Azure

Job description

In FAR Networks, per rafforzare la nostra area Technology & Transformation, stiamo cercando una figura esperta in Security & Governance, Risk & Compliance, che abbia voglia di contribuire alla crescita dei nostri processi di sicurezza, qualità, controllo e conformità.

La persona entrerà a far parte di un contesto dinamico e in evoluzione, con l’obiettivo di presidiare i processi di Governance, Risk & Compliance, i sistemi di gestione e le principali tematiche di cybersecurity governance, lavorando a stretto contatto con management, funzioni aziendali, auditor e fornitori esterni.

Di cosa ti occuperai

Nel ruolo, ti occuperai di:

• Definire, aggiornare e mantenere policy, procedure, standard e linee guida aziendali.
• Presidiare processi di governance, controllo, audit e compliance.
• Gestire evidenze, KPI, reporting e piani di remediation.
• Promuovere il miglioramento continuo dei processi interni.
• Seguire il mantenimento e l’evoluzione delle certificazioni ISO/IEC 27001, ISO 9001 e ISO 14001.
• Coordinare audit interni, audit di certificazione, non conformità e azioni correttive.
• Presidiare gli adempimenti legati a NIS2 e supportare le attività di conformità GDPR.
• Definire e mantenere il processo aziendale di risk assessment e il registro dei rischi.
• Monitorare rischi tecnologici, organizzativi, fornitori critici, business continuity e disaster recovery.
• Contribuire alla roadmap di cybersecurity e coordinare fornitori, consulenti specialistici e servizi SOC/MSSP.

Cosa cerchiamo

• Esperienza in ruoli di Governance, Risk & Compliance, Information Security Governance, audit o sistemi di gestione.
• Esperienza nella gestione di sistemi certificati, in particolare ISO/IEC 27001.
• Conoscenza dei principi relativi a ISO 9001, ISO 1401, NIS2 e GDPR.
• Esperienza in risk assessment, audit, gestione delle non conformità e piani di trattamento.
• Conoscenza dei processi di supplier risk e gestione dei fornitori critici.
• Buona conoscenza dei principali ambiti di cybersecurity e capacità di dialogare con team IT, SOC e consulenti specialistici.
• Ottime capacità organizzative, documentali, di comunicazione e reporting.
• Buona conoscenza della lingua inglese.

Soft skill che apprezziamo

• Approccio metodico, strutturato e orientato alla qualità.
• Precisione, affidabilità e attenzione al dettaglio.
• Autonomia organizzativa e senso di responsabilità.
• Capacità di gestire stakeholder diversi, interni ed esterni.
• Attitudine al miglioramento continuo e alla standardizzazione dei processi.

Costituiscono titolo preferenziale

• Familiarità con la certificazione ISO/IEC 27001; eventuali certificazioni specifiche saranno considerate un plus.
• Esperienza nella gestione di sistemi di gestione integrati e audit con enti di certificazione.
• Esperienza in contesti soggetti a NIS2 o nella governance di servizi SOC/MSSP.
• Certificazioni CISA, CRISC, CISM o equivalenti.
• Conoscenza di ambienti Microsoft 365, Entra ID, Intune, Defender e Azure.

L'attività sarà svolta presso la sede FAR di Cernusco sul Naviglio, e presso le sedi delle società controllate.

La Retribuzione Annua Lorda (RAL)prevista per il ruolo parte da 35.000 euro lordi annui a cui si aggiunge il pacchetto benefits FAR.

Questa cifra rappresenta il minimo del range retributivo previsto per la posizione.

L’offerta economica potrà quindi crescere in base a diversi elementi, tra cui esperienza professionale maturata, competenze tecniche, percorso formativo, soft skills, attitudini e coerenza del profilo rispetto alle responsabilità e agli obiettivi del ruolo.

L'appartenenza alle categorie protette (Lg. 68/99) sarà un requisito preferenziale.

In FAR Networks promuoviamo un ambiente di lavoro inclusivo e valorizziamo la diversità. La ricerca è aperta a tutte le persone, indipendentemente da genere, origine etnica o razziale, religione e convinzioni personali.

FAR Networks SRL

P.IVA/C.F.: 05313430968

Sede legale: Via Enrico Mattei 65, 20064 Gorgonzola (MI)

REA: MI-1813145

Cap. Soc.: 82.474,23 € i.v.