lavori da Sicurezza Informatica in località United States
Scopri più opportunità qui che da qualsiasi altra parte. Trova subito più lavoriSenior Security Engineer (Penetration Tester) - Full Remote
BV TECH
Collegati con i cacciatori di teste per candidarti a posizioni similiIT Manager
Michael Page International Italia S.r.l.
Responsabile Applicativo Front-end e Integrazione
Sicuritalia
IT Manager - Azienda di prodotto - Napoli (in presenza)
Michael Page International Italia S.r.l.
Senior Consultant GRC
Descrizione del lavoro
Un'azienda di cybersecurity cerca un professionista esperto nella gestione end-to-end di progetti GRC. Richiesta un'esperienza consolidata di almeno 10 anni in ambito consulenziale, ottima conoscenza degli standard di sicurezza e competenze di project management. Offriamo un pacchetto di compensi e benefici dettagliato durante l'iter di selezione. La posizione è basata a Milano.
Competenze
- Esperienza consolidata di almeno 10 anni in ambito GRC.
- Approfondita conoscenza di ISO 22301, 27001, 31000 e normative europee.
- Familiarità con metodologie di analisi del rischio cyber.
Mansioni
- Gestione end-to-end dei progetti GRC.
- Presidio continuo del cliente per identificare nuove opportunità.
- Supporto nell'implementazione di sistemi di sicurezza e conformità normativa.
Conoscenze
La Sicurezza Informatica ti affascina e hai spirito innovativo?
Oplium
ha bisogno di te per rafforzare i suoi team dedicati ai servizi di Cybersecurity !
La Mission di Oplium è diventare il punto di riferimento della Sicurezza Informatica : vogliamo garantire al cliente soluzioni complete di Digital Security mediante prodotti sviluppati anche presso la propria Cyber Factory. Attraverso una joint venture con il Gruppo Spindox è approdata nel mercato italiano ed intende posizionarsi come Key Partner per la Sicurezza dei Gruppi Multinazionali
Gestione end-to-end dei progetti GRC, assicurando il corretto svolgimento delle attività contrattualizzate nel rispetto delle tempistiche e degli obiettivi di qualità
Presidio continuo del cliente per mantenere un rapporto proattivo e identificare opportunità di nuove attività o progetti
Applicazione approfondita dei principi, delle tecniche e delle tecnologie della sicurezza informatica, con particolare attenzione alle normative emergenti sull’AI e alle best practice di cybersecurity
Supporto nell’implementazione e manutenzione di sistemi enterprise di sicurezza con specifico focus su rischi informatici e conformità normativa
Consulenza specialistica in materia di GRC, con attività di assessment, audit, definizione policy, analisi dei rischi e definizione di remediation plan
Esperienza consolidata di almeno 10 anni in ruoli consulenziali o di gestione commesse in ambito GRC
Conoscenza approfondita degli standard e framework ISO 22301, 27001, 31000, NIST CSF, COBIT, CIS Controls, oltre alle normative europee DORA, NIS2, CSA, CRA e le nuove regolamentazioni per la sicurezza e la governance dell’intelligenza artificiale (ad esempio il Cyber Resilience Act e proposte Agile AI)
Competenza nella gestione della continuità operativa e nella sicurezza delle informazioni in contesti enterprise
Esperienza nella gestione e implementazione di misure per la conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e nel supporto operativo al Data Protection Officer (DPO), inclusa la gestione di rapporti con il Garante Privacy
Rappresenta un fattore distintivo inoltre la conoscenza degli standard specifici per OT / IoT come IEC / ISA 62443, ISO / IEC 27019 e ISO / IEC 27400, utili per la gestione della sicurezza nei sistemi industriali e dispositivi connessi
Familiarità con le metodologie di analisi del rischio cyber, inclusi assessment, definizione di piani di miglioramento e monitoraggio della risk posture dei clienti
Eccellenti capacità di project management, gestione clienti e leadership, con attitudine proattiva nell’individuare nuove opportunità e soluzioni
Il Compensation & Benefit package sarà illustrato durante l'iter di selezione
* Il benchmark retributivo si basa sugli obiettivi retributivi dei leader del mercato nei rispettivi settori. È pensato per orientare gli utenti Premium nella valutazione delle posizioni aperte e aiutarli a negoziare la propria retribuzione. Tale benchmark non è fornito direttamente dall'azienda, quindi la retribuzione effettiva potrà risultare anche notevolmente superiore o inferiore.