Il/la Security Consultant sarà responsabile di supportare le organizzazioni nell’implementazione, governance, valutazione e miglioramento continuo dei programmi di cybersecurity e compliance. Le funzioni del/della Security Consultant comprendono l’esecuzione di gap assessment di sicurezza e compliance, analisi del rischio di information security, revisioni di governance, sviluppo di policy e procedure, attività di preparazione agli audit e il supporto alle organizzazioni nel raggiungimento dell’allineamento con framework, standard e normative di cybersecurity quali NIS2, GDPR, DORA, CRA, ISO/IEC 27000 e ITIL.

Il/la Security Consultant deve essere in grado di identificare i rischi di sicurezza e compliance, valutare i controlli organizzativi e tecnici, e fornire raccomandazioni e soluzioni relative alla postura di sicurezza, alla struttura di governance, alla resilienza operativa e agli obblighi di conformità normativa dell’organizzazione.

La figura qualificato sarà inserita in un gruppo di lavoro dedicato alle attività di compliance normativa per i clienti, con particolare riferimento alla verifica dell’aderenza ai requisiti applicabili, alla predisposizione della documentazione normativa richiesta e alla definizione di piani di remediation, processi e procedure di compliance.

Requisiti fondamentali

- Comprensione delle metodologie di governance e compliance della cybersecurity;
- Capacità di valutare i processi organizzativi e tecnici sotto il profilo della sicurezza e competenza nel formulare raccomandazioni di miglioramento;




- Esperienza in risk assessment di information security, gap analysis e attività di compliance;
- Conoscenza di framework e standard di cybersecurity quali NIST, ISO/IEC 27000, COBIT, CIS Controls, ITIL e OWASP;
- Conoscenza e capacità di applicazione delle normative europee in materia di cybersecurity e privacy quali NIS2, GDPR, DORA, AI Act e Cyber Resilience Act (CRA);
- Esperienza nella redazione e revisione di policy, procedure, standard e documentazione operativa;
- Conoscenza e familiarità di applicazione dei concetti di incident response, business continuity, resilienza operativa e disaster recovery;
- Conoscenza dei processi di supplier security, third-party risk management e governance;
- Conoscenza delle attuali tendenze di cybersecurity, dei requisiti normativi e dei rischi emergenti;
- Capacità di lavorare bene in team, inclusa la collaborazione e la comunicazione con altri reparti e con i clienti;
- Forte attenzione al dettaglio e capacità di problem solving;
- Conoscenza delle lingue – padronanza dell’italiano e un buon livello dell’inglese;

Requisiti di valore aggiunto

- Attitudine al business, orientamento al cliente, atteggiamento proattivo; per questa posizione sono apprezzate le analisi costi-benefici delle soluzioni proposte.

Certificazioni

- ISO/IEC 27001 Lead Implementer o Lead Auditor;

La retribuzione annua lorda prevista è compresa tra 30.000 e 40.000 euro, in funzione della seniority e delle competenze effettivamente espresse dal candidato.

#J-18808-Ljbffr

📌 Information Security Engineer Consultant (Italia)
🏢 Beta 80
📍 Italia