Security GRC Consultant — Smart Working & Milano

Avanade; Milano; Ibrido; EUR 35.000 - 49.000; Tempo pieno

Vantaggi offerti da questo lavoro

Flexible e smart-working

Certificazioni Microsoft

Well-being aziendale

Descrizione del lavoro

Avanade cerca profili in Security Governance, Risk & Compliance per supporto a progetti di grande complessità e trasformazione dei Security Management System dei clienti a Milano. Ruolo fortemente orientato al cliente, con collaborazione stretta con HR, IT e Application Owners.

Si applicano approcci risk-based e security by design, con gestione di programmi di sicurezza, review di policy e procedure e garanzia di consegna entro le scadenze di progetto.

Competenze

• +3 anni di esperienza in ambito Security Governance, Risk & Compliance.
• Esperienza nell’applicazione di approcci risk-based e di security by design.
• Competenza nella definizione e implementazione di policy e procedure di sicurezza basate su best practice e normative di riferimento.
• Buona conoscenza dei principali framework di sicurezza e compliance (ISO 27001, NIST, ecc.).

Mansioni

• Gestire programmi di sicurezza e garantire il rispetto delle scadenze di progetto.
• Conducrai e/o parteciperai a workshop con stakeholder di business e IT (HR, IT, Security, Application Owners).
• Definire e implementare Security Management System per i clienti.
• Valutare maturità di sicurezza e definire target operating model.

Conoscenze

Security Governance

Risk & Compliance

Policy Implementation

Security by Design

Frameworks di Sicurezza

Cloud Security

Stakeholder Management

Workshop Leadership

Riunioni

Descrizione del lavoro

Avanade cerca profili in Security Governance, Risk & Compliance per supporto a progetti di grande complessità e trasformazione dei Security Management System dei clienti a Milano. Ruolo fortemente orientato al cliente, con collaborazione stretta con HR, IT e Application Owners.

Si applicano approcci risk-based e security by design, con gestione di programmi di sicurezza, review di policy e procedure e garanzia di consegna entro le scadenze di progetto.