Cybersecurity Specialist

Informazioni sul ruolo

Il Cybersecurity Specialist coordinerà e supervisionerà le attività di sicurezza informatica dell’azienda, garantendo l’allineamento a standard e normative quali ISO 27001 e NIS2. L’obiettivo è mantenere un elevato livello di protezione dei dati e delle infrastrutture mission‑critical.

Responsabilità principali

• Supportare il mantenimento del Sistema di Gestione della Sicurezza delle Informazioni (SGSI) e aggiornare policy, procedure e framework.
• Gestire il risk assessment e il risk treatment, supportare audit interni e processi di certificazione.
• Assicurare la conformità a normative come NIS2 e ISO 27001, monitorare evoluzioni normative e tradurle in requisiti operativi.
• Coordinare le attività di sicurezza tra team IT interno, consulenti esterni e fornitori critici, monitorando lo stato delle iniziative.
• Verificare l’efficacia delle misure di sicurezza, identificare vulnerabilità, analizzare incidenti e definire azioni correttive.
• Promuovere iniziative di formazione e sensibilizzazione per diffondere una cultura della sicurezza.

Profilo richiesto

• Laurea in Informatica, Ingegneria o discipline affini.
• Almeno 4 anni di esperienza in cybersecurity, IT governance o consulenza IT/compliance.
• Capacità di gestione del rischio, problem solving sotto pressione e coordinamento tra stakeholder.
• Ottime doti comunicative a tutti i livelli aziendali.

Competenze richieste

• Conoscenza approfondita di ISO 27001, NIS2 e framework di sicurezza.
• Esperienza in risk assessment, incident management, business continuity e disaster recovery.
• Capacità di redigere e aggiornare policy, procedure e checklist di audit.
• Certificazioni preferenziali: ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISM, CISSP, CompTIA Security+, ITIL, PMP.