Strategic Cyber Security Consultant - Remote & Flexible

Capgemini; Italia; In loco; EUR 33.059 - 56.900; Tempo pieno

Vantaggi offerti da questo lavoro

Remote work options

Flexible hours

Career development path

Descrizione del lavoro

Capgemini cerca un Strategy Cyber Security Consultant per assistere i clienti nella definizione e nell’evoluzione dei modelli di Governance, Risk & Compliance, accompagnandoli nell’adeguamento normativo e nel rafforzamento della postura di sicurezza.

In questo ruolo sarai chiave nelle attività di Security Assessment, gap analysis, Cyber Risk Management, Business Continuity e definizione di policy e piani di remediation, con focus su ISO 27001, NIS2 e DORA.

Competenze

• Almeno 3 anni di esperienza in Cyber Security Governance, Risk Management e Compliance.
• Conoscenza dei principali framework e standard di sicurezza (ISO 27001/22301, NIST CSF/RMF, ISO 27035, ISO 27701).
• Conoscenza normativa GDPR, NIS2 e DORA.
• Ottime capacità di comunicazione e gestione stakeholder, approccio consulenziale e orientato agli obiettivi.

Mansioni

• Eseguire Security Assessment e gap analysis per valutare la conformità a normative e framework (NIS2, ISO 27001, DORA).
• Supportare il Cyber Risk Management identificando, valutando e mitigando rischi.
• Condurre Business Continuity e Operational Resilience, verificando efficacia di processi e controlli.
• Definire policy, procedure, framework e piani di remediation per il miglioramento continuo della sicurezza.

Conoscenze

Cyber Security Governance

Risk Management

Compliance

Strumenti

ISO 27001

ISO 22301

NIST CSF

NIST RMF

ISO 27035

ISO 27701

Descrizione del lavoro

Capgemini cerca un Strategy Cyber Security Consultant per assistere i clienti nella definizione e nell’evoluzione dei modelli di Governance, Risk & Compliance, accompagnandoli nell’adeguamento normativo e nel rafforzamento della postura di sicurezza.

In questo ruolo sarai chiave nelle attività di Security Assessment, gap analysis, Cyber Risk Management, Business Continuity e definizione di policy e piani di remediation, con focus su ISO 27001, NIS2 e DORA.