Labor Project S.r.l., società di consulenza e formazione fondata nel 2003 e attiva nei settori Privacy e Data Protection, Compliance, Artificial Intelligence, ESG e Cybersecurity Compliance, ricerca un/una Cybersecurity Compliance Consultant da inserire nel proprio team multidisciplinare.

La risorsa si occuperà della gestione di commesse clienti in materia di NIS2, ISO 27001 e protezione dei dati personali, interfacciandosi principalmente con la Direzione aziendale, le funzioni IT, i DPO e gli altri referenti coinvolti nei progetti.

PRINCIPALI ATTIVITÀ

- Assessment di applicabilità e gap analysis NIS2.
- Risk assessment e definizione dei piani di adeguamento.
- Redazione di policy, procedure, registri e report direzionali.
- Supporto nell’implementazione e nel mantenimento di sistemi ISO 27001.
- Valutazione di fornitori, supply chain e misure di sicurezza.
- Gestione di incidenti, notifiche NIS2 e data breach GDPR.
- Conduzione di audit, riunioni con i clienti e attività formative.
- Gestione autonoma delle commesse affidate e delle relative scadenze.

HARD SKILLS

- Laurea in discipline informatiche, giuridiche o affini.
- Esperienza di almeno 3 anni in cybersecurity governance, compliance IT, ISO 27001, risk management o data protection.
- Conoscenza operativa di NIS2, D.Lgs. 138⁄2024 , ISO 27001 e GDPR.
- Conoscenza dei principali temi tecnici: cloud, accessi, MFA, backup, logging, vulnerabilità e continuità operativa.
- Capacità di predisporre documentazione normativa e organizzativa.
- Inglese almeno livello B2.
- Buona conoscenza del pacchetto Microsoft Office.
- Costituisce titolo preferenziale il possesso della certificazione ISO/IEC 27001 Lead Auditor o di qualifiche equivalenti.

SOFT SKILLS

- Autonomia, precisione e orientamento al risultato.
- Capacità di gestire più commesse e rispettare le scadenze.
- Ottime capacità comunicative e relazionali.
- Attitudine alla consulenza e alla gestione del cliente.
- Approccio analitico, proattività e problem solving.

COSA OFFRIAMO

- Contesto professionale,



dinamico e collaborativo.
- Affiancamento iniziale e progressiva autonomia.
- Percorsi di crescita, aggiornamento continuo e certificazioni.
- Smart working ibrido e/o flessibilità oraria dopo il periodo di inserimento.
- Welfare e benefit aziendali.

MODALITÀ DI INSERIMENTO

La posizione può essere ricoperta, alternativamente, mediante:

- assunzione come lavoratore dipendente , con applicazione del CCNL Terziario, Distribuzione e Servizi, inquadramento al 2° o 3° livello e retribuzione annua lorda indicativamente compresa tra euro 28.000 ed euro 32.000, oltre agli istituti previsti dal CCNL, agli accordi aziendali di secondo livello applicabili e al sistema di welfare e benefit aziendali.

- collaborazione professionale con partita IVA , con compenso definito in base a esperienza, autonomia, impegno richiesto e perimetro delle commesse.

L’inquadramento e il trattamento economico saranno determinati sulla base di criteri oggettivi e neutrali, tra cui competenze, esperienza, autonomia e qualifiche possedute.

SEDE DI LAVORO

Cantù o Milano, in relazione alla provenienza della persona selezionata. È previsto un iniziale periodo di on boarding presso l’headquarter di Cantù.

Il/la candidato/a deve essere automunito/a e disponibile a trasferte presso i clienti.

TRATTAMENTO DEI DATI PERSONALI

I Suoi dati saranno trattati per la selezione del personale (esecuzione misure precontrattuali) da soggetti, anche esterni, coinvolti nella selezione del Titolare, compresi fornitori del sistema informativo del Titolare del trattamento Labor Project S.r.l ., con sede legale in Via Brianza n. 65, 22063 Cantù (CO), nella persona dell’Amministratore Delegato, contatti: Tel. , e-mail , a cui potrà rivolgersi per esercitare i Suoi diritti (artt. 15-22 del GDPR), compreso eventuale reclamo al Garante Privacy. I dati saranno conservati massimo 24 mesi, non saranno diffusi. Informativa completa (art. 13 GDPR) disponibile ai recapiti sopra indicati o al link

Copia della stessa sarà fornita al primo contatto utile successivo all’invio del curriculum (in sede di colloquio).

📌 Cybersecurity Compliance ConsultantISO 27001 e GDPR (Milano)
🏢 Labor Project
📍 Milano