Cybersecurity & Compliance Specialist

Informazioni sul ruolo

La nostra realtà di consulenza, specializzata in cybersecurity, compliance normativa e protezione dei dati, ricerca un/una Cybersecurity & Compliance Specialist da inserire nel team di consulenza. La figura collaborerà con i consulenti senior nella gestione dei progetti presso i clienti, assumendo progressivamente responsabilità dirette su assessment, compliance e gestione del rischio.

Responsabilità principali

• Condurre attività di assessment e gap analysis in ambito cybersecurity.
• Supportare e gestire percorsi di adeguamento a NIS 2 e agli standard ISO (27001, 27701, 9001, 31000).
• Redigere e aggiornare policy, procedure, registri, analisi dei rischi, piani di trattamento e report di audit.
• Partecipare ad audit interni e verifiche presso i clienti.
• Analizzare misure organizzative e tecniche esistenti, individuando opportunità di miglioramento.
• Supportare i clienti nella definizione e implementazione dei controlli di sicurezza.
• Gestire incidenti di sicurezza e attività di miglioramento continuo.
• Interfacciarsi direttamente con clienti, referenti IT e management.

Profilo richiesto

• Esperienza pregressa in cybersecurity, governance o compliance.
• Conoscenza pratica degli standard ISO e del framework NIS 2.
• Capacità di redigere documentazione di compliance e sicurezza.
• Buone capacità relazionali, problem solving e lavoro in team.

Competenze richieste

• ISO/IEC 27001, ISO 27701, ISO 9001, ISO 31000.
• Framework NIS 2 e relative implicazioni organizzative.
• Risk assessment e valutazione delle misure di sicurezza.
• Audit interno ed esterno.
• Conoscenza del GDPR e della protezione dei dati personali.
• Competenze tecniche in networking, sistemi e cybersecurity operativa.
• Certificazioni Lead Implementer o Lead Auditor ISO 27001 (plus).