IT & CYBERSECURITY GOVERNANCE - SENIOR CONSULTANT - DIGITAL360

Principali responsabilità.
Progettazione e implementazione di Sistemi di Gestione per la Sicurezza delle Informazioni (ISO ); Progettazione ed erogazione di attività di assessment su processi, organizzazione e strumenti di governo e gestione della Sicurezza delle Informazioni in ambito IT e OT; Conduzione di audit di Information & Cyber Security, Data Protection e Continuità Operativa (ISO , ISO ); Gestione degli adempimenti richiesti dalla normativa europea in materia di Cyber Security e Data Protection (GDPR, NIS/NIS2, PSNC, DORA); Definizione e redazione di policy, procedure e linee guida per la Sicurezza delle Informazioni (Es.
Incident Management, Business Continuity, Crisis Management, SSDLC, Access Control, Asset Management); Supporto al Project Management delle iniziative progettuali, in termini di coordinamento del team di progetto e gestione del rapporto con il Cliente; Ricerca e sviluppo (R&D) su temi di innovazione in ambito Information & Cyber Security, erogazione di webinar formativi e redazione di articoli su testate specializzate.
Competenze e capacità richieste.
Esperienza nella gestione di progetti di implementazione di Sistemi di Gestione per la Sicurezza delle Informazioni in ottica ISO e adeguamento alle normative quali NIS2, GDPR e altre normative di settore relative all’Information & Cyber Security; Capacità di condurre attività di Analisi dei Rischi per la Sicurezza delle Informazioni e Security Assessment con redazione di report dettagliati; Conoscenza delle best practice in ambito Information & Cyber Security e familiarità nel design e implementazione dei principali processi (Es.
Incident Management, Business Continuity, Crisis Management, SSDLC, Access Control, Asset Management); Conoscenza di base delle minacce informatiche come malware, attacchi phishing, vulnerabilità delle reti e dei sistemi, e capacità di individuare le azioni necessarie per prevenire, rilevare e contenere questo tipo di minacce; Competenza nell'utilizzo di strumenti di gestione della sicurezza e monitoraggio delle infrastrutture e altri strumenti di monitoraggio della rete e degli endpoint.
Capacità di pianificare e organizzare il proprio lavoro, così da gestire più compiti e responsabilità con equilibrio garantendo flessibilità, rispettando scadenze e fornendo risultati di qualità; Spirito collaborativo e abilità nel lavorare efficacemente con team multidisciplinari e interfunzionali per raggiungere obiettivi comuni; Abilità nel valutare situazioni, identificare problemi e sviluppare soluzioni pratiche e innovative per le sfide di sicurezza; Capacità di comunicare in modo chiaro e convincente con i colleghi, i dirigenti e i clienti, per garantire che tutti siano consapevoli dei rischi e delle soluzioni proposte; Curiosità, passione e attitudine all’innovazione digitale, alla tecnologia e all'aggiornamento continuo; Ottima conoscenza della lingua inglese Requisiti.
Laurea breve o magistrale in Politiche per la sicurezza, Ingegneria gestionale, Informatica, Telecomunicazioni, Matematica, Statistica, Fisica o corsi afferenti alla Cyber Security; 5 anni di esperienza, preferibilmente in ambito consulenziale, nel disegno ed implementazione di strategie di Information & Cyber Security; Certificazione ISO Lead Auditor, esperienza nell’implementazione e nel mantenimento di Sistemi di Gestione per la Sicurezza delle Informazioni e conduzione/partecipazione a audit ISO ; Ulteriori certificazioni (es.
ISO , ITIL, CISSP, CISM, CEH) sono considerate un plus; Disponibilità a trasferte presso le sedi dei Clienti sul territorio nazionale e internazionale.
Perché lavorare con noi.
Per entrare a far parte di una realtà multidisciplinare dove il valore è generato da sperimentazione e continuo scambio di competenze Le nostre sedi offrono spazi di lavoro moderni e funzionali nei quali organizziamo frequentemente eventi, workshop e momenti formativi Integriamo l’AI nei nostri processi a supporto delle attività che svolgiamo quotidianamente Offriamo modalità di lavoro agili e flessibili, con possibilità di smart working Promuoviamo la formazione continua, individuale e di gruppo Valorizziamo la diversità e crediamo in un modello di crescita sostenibile e inclusivo.
La ricerca rispetta il d.
gs.
ed è aperta a persone con disabilità, di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso.
Il presente annuncio è stato ideato nel rispetto della diversity e dell’inclusività.
Digital360 S.
.
invita i candidati interessati a leggere l’informativa sulla privacy alla pagina.
https://access.
etworkdigital360.
t/informativa-candidatura-unica Azienda P4I Sede lavorativa Milano Modalità Ibrido