Senior Cybersecurity Governance & Compliance Lead

Rad Cyber Security; Varese; Ibrido; EUR 41.000 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Smart-Working

Buoni pasto 10€

Descrizione del lavoro

Rad Cyber Security è alla ricerca di un Cybersecurity Governance & Compliance Specialist per presidiare la governance e la conformità aziendale, supportando i clienti nei percorsi di adeguamento normativo in ambito cybersecurity.

Il ruolo richiede esperienza significativa in SGSI, risk assessment, audit e compliance, nonché una solida conoscenza delle normative NIS2, CRA e GDPR. È preferita la conoscenza di ISO 27001/27002 e di standard come ISO 22301, 27701 e 42001.

Competenze

• Esperienza consolidata (5-8+ anni) in ambito Cybersecurity Governance & Compliance.
• Ottima conoscenza di ISO/IEC 27001 e ISO/IEC 27002 e dei principali framework di cybersecurity (NIST).
• Conoscenza delle normative NIS2, CRA e GDPR.
• Gestione di SGSI, risk assessment, audit, security assessment e gap analysis.
• Capacità di interpretare requisiti normativi e tradurli in controlli e azioni concrete.
• Ottima gestione autonoma delle attività e coordinamento.
• Buona conoscenza della lingua inglese.
• Forte interesse verso l’evoluzione normativa e tecnologica della cybersecurity.

Mansioni

• Gestire e mantenere il Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) in conformità a ISO/IEC 27001, evolvendolo nel tempo.
• Mantenere la compliance interna rispetto a norme (NIS2, CRA, AI Act) e supportare i clienti nei percorsi di compliance.
• Supportare risk assessment e gestione del rischio cyber, definendo piani di trattamento e remediation.
• Gestire policy, procedure e documentazione del sistema di governance della sicurezza.
• Pianificare audit interni, verifiche di conformità e assessment di sicurezza.
• Monitorare normative, standard e framework di riferimento e supportare l’adeguamento.
• Definire KPI, KRI e report verso il management.
• Condurre security assessment, gap analysis e attività di compliance presso clienti.
• Supportare i clienti nella definizione di roadmap di adeguamento e migliorare la postura di sicurezza.
• Contribuire alle attività di prevendita e sviluppo dell’offerta in Governance, Risk & Compliance.
• Contribuire allo sviluppo e alla crescita del team.

Conoscenze

Governance & Compliance

Risk assessment

Audit

ISO/IEC 27001

NIST

GDPR

Inglese

Descrizione del lavoro

Rad Cyber Security è alla ricerca di un Cybersecurity Governance & Compliance Specialist per presidiare la governance e la conformità aziendale, supportando i clienti nei percorsi di adeguamento normativo in ambito cybersecurity.

Il ruolo richiede esperienza significativa in SGSI, risk assessment, audit e compliance, nonché una solida conoscenza delle normative NIS2, CRA e GDPR. È preferita la conoscenza di ISO 27001/27002 e di standard come ISO 22301, 27701 e 42001.