Senior Security & GRC Strategist (ISO 27001, NIS2)

Far Networks S.r.l.; Cernusco sul Naviglio; Presencial; EUR 32.000 - 39.000; Jornada completa

Descripción de la vacante

FAR Networks SRL cerca una figura esperta in Security & Governance, Risk & Compliance per presidiare processi di sicurezza, qualità, controllo e conformità presso la sede di Cernusco sul Naviglio e le sedi controllate.

La risorsa contribuirà alla definizione di policy, gestione dei rischi e miglioramento continuo, collaborando con management, auditor e fornitori esterni, con focus su ISO/IEC 27001, ISO 9001 e GDPR.

Formación

• Esperienza in ruoli di Governance, Risk & Compliance, Information Security Governance, audit o sistemi di gestione.
• Esperienza nella gestione di sistemi certificati, in particolare ISO/IEC 27001.
• Conoscenza dei principi relativi a ISO 9001, ISO 1401, NIS2 e GDPR.
• Esperienza in risk assessment, audit, gestione delle non conformità e piani di trattamento.
• Conoscenza dei processi di supplier risk e gestione dei fornitori critici.
• Buona conoscenza della lingua inglese.

Responsabilidades

• Definire, aggiornare e mantenere policy, procedure, standard e linee guida aziendali.
• Presidiare processi di governance, controllo, audit e compliance.
• Gestire evidenze, KPI, reporting e piani di remediation.
• Promuovere il miglioramento continuo dei processi interni.
• Seguire il mantenimento e l’evoluzione delle certificazioni ISO/IEC 27001, ISO 9001 e ISO 14001.
• Coordinare audit interni, audit di certificazione, non conformità e azioni correttive.
• Presidiare gli adempimenti legati a NIS2 e supportare le attività di conformità GDPR.
• Definire e mantenere il processo aziendale di risk assessment e il registro dei rischi.
• Monitorare rischi tecnologici, organizzativi, fornitori critici, business continuity e disaster recovery.
• Contribuire alla roadmap di cybersecurity e coordinare fornitori, consulenti specialistici e servizi SOC/MSSP.

Conocimientos

Governance & Compliance

Information Security Governance

Audit

Risk Management

Supplier risk

English proficiency

Educación

Certificazioni CISA/CRISC/CISM

Herramientas

Microsoft 365

Entra ID

Intune

Defender

Azure

Descripción del empleo

FAR Networks SRL cerca una figura esperta in Security & Governance, Risk & Compliance per presidiare processi di sicurezza, qualità, controllo e conformità presso la sede di Cernusco sul Naviglio e le sedi controllate.

La risorsa contribuirà alla definizione di policy, gestione dei rischi e miglioramento continuo, collaborando con management, auditor e fornitori esterni, con focus su ISO/IEC 27001, ISO 9001 e GDPR.