? HR Vision ricerca un/una Consulente Compliance IT, Privacy e Cybersecurity

Per una realtà in forte crescita che affianca aziende italiane e Pubbliche Amministrazioni nei percorsi di compliance normativa, protezione dei dati e sicurezza informatica, siamo alla ricerca di una figura da inserire nel team Cybersecurity & Privacy.

La persona lavorerà su progetti concreti legati a NIS2, ISO 27001, GDPR e cybersecurity compliance, collaborando a stretto contatto con il team tecnico e legale.

? Di cosa ti occuperai:

- Implementazione e mantenimento di Sistemi di Gestione ISO 27001 presso aziende clienti
- Gap analysis, risk assessment e piani di adeguamento NIS2
- Analisi di architetture IT, misure di sicurezza, configurazioni di rete, log e sistemi
- Valutazione dei controlli tecnici di sicurezza (access control, hardening, backup, vulnerability management, incident response, business continuity)
- Redazione di policy, procedure, SoA, piani di trattamento del rischio e documentazione tecnica
- Supporto ad audit interni e verifiche di conformità
- Collaborazione con il team legale su temi privacy-by-design e security-by-design
- Supporto ai clienti nella gestione di incidenti informatici e data breach
- Analisi e valutazione della conformità alle normative in materia di privacy
- Sviluppo e implementazione di politiche e procedure per la protezione dei dati personali
- Formazione e sensibilizzazione di aziende e Pubbliche Amministrazioni sui temi della privacy e della protezione dei dati
- Monitoraggio e aggiornamento delle misure di sicurezza e degli adempimenti normativi
- Consulenza, supporto e audit in materia di privacy a tutti i livelli aziendali e delle Pubbliche Amministrazioni
- Gestione delle richieste degli interessati e delle violazioni dei dati personali (Data Breach)

? Chi stiamo cercando:
- Laurea in discipline informatiche, ingegneristiche, giuridiche o affini
- Esperienza di circa 1-2 anni in cybersecurity, consulenza IT, sistemi, GRC o privacy compliance
- Buona conoscenza di ISO 27001, NIS2 e GDPR




- Familiarità con framework e standard di sicurezza (NIST, CIS Controls, ENISA)
- Conoscenza di reti, sistemi operativi, cloud e principali misure tecniche di sicurezza
- Conoscenza delle normative privacy e dei principi di protezione dei dati personali
- Comprensione dei diritti degli interessati e capacità di interpretare e applicare la normativa vigente
- Conoscenza di base della sicurezza informatica
- Ottime capacità comunicative e relazionali, con interlocuzione a diversi livelli aziendali
- Predisposizione allo studio, all'apprendimento continuo e all'aggiornamento normativo
- Italiano fluente e inglese tecnico

⭐ Nice to have:
- Certificazioni ISO 27001 Lead Auditor/Implementer, CompTIA Security+, eJPT o equivalenti
- Esperienza con tool di vulnerability assessment, SIEM o GRC
- Laurea in Giurisprudenza
- Master in Data Protection, Privacy o discipline affini

? Sede di lavoro: Pavia

? Richiesto: automunito/a

? Team: inserimento in un team attualmente composto da 2 persone

? Contratto: da valutare in base al profilo

? Cosa offriamo:

- RAL indicativa 23.000€ – 30.000€ su 14 mensilità, commisurata all'esperienza
- Percorso di crescita competente e formazione continua su ISO 27001, NIS2, GDPR e Data Protection
- Welfare aziendale da 500€ annui
- Buoni pasto da 6€
- Assicurazione sanitaria integrativa
- 1 giorno a settimana di smart working
- Attività di team building
- Acqua e caffè sempre disponibili ☕
- Ambiente agile, tecnico e in forte crescita

? Se sei interessato/a o desideri ricevere maggiori informazioni, inviami il tuo CV o contattami in privato.

? Informativa trattamento dati (GDPR)

Ai sensi del Regolamento (UE) 2016/679 (GDPR), i dati personali trasmessi saranno trattati da HR Vision esclusivamente per finalità di ricerca e selezione del personale, nel rispetto dei principi di liceità, correttezza e trasparenza. I dati potranno essere condivisi con l'azienda cliente per le medesime finalità e saranno conservati per il tempo strettamente necessario al processo di selezione. L'interessato potrà esercitare in qualsiasi momento i diritti previsti dagli artt. 15 e ss. del GDPR.

📌 Consulente Compliance IT, Privacy e Cybersecurity (Pavia)
🏢 HR VISION
📍 Pavia