ppWebuild è alla ricerca di un bInformation Security Governance Audit Specialist /b da inserire all'interno del dipartimento di Global Security and Cyber Defence presso la sede di bMilano /b.
/p pLa risorsa si occuperà di assicurarsi che il framework documentale e i controlli di sicurezza del Gruppo siano solidi, aggiornati e conformi agli standard internazionali (ISO/IEC *****) e alle normative cogenti (NIS2, GDPR), agendo come punto di riferimento per l'integrità dei processi, verificando che la sicurezza sia integrata anche nei processi di business e nella catena di fornitura.
/p h3Principali responsabilità: /h3 ul liDefinizione e aggiornamento di Policy, Standard e Procedure di sicurezza; /li liEsecuzione periodica di Gap Analysis e conseguenti remediation plan; /li liCollaborazione con i team IT e OT per definire standard di sicurezza applicabili ai sistemi di controllo industriale e alle infrastrutture di cantiere; /li liPianificare ed eseguire verifiche periodiche sui controlli interni per testare l'efficacia del CSMS (Cyber Security Management System); /li liGestione del coordinamento durante gli audit di terza parte o ispezioni da parte delle Autorità (es.



ACN); /li liSupporto all'ufficio acquisti nell'inserimento di clausole di sicurezza specifiche e requisiti tecnici nei contratti di fornitura; /li liValutazione della postura di sicurezza dei nuovi vendor in fase di qualifica; /li liDefinire e gestire il catalogo dei KPI e Key Risk Indicators di sicurezza informatica.
/li lib3-5 anni di esperienza /b in Information Security Governance, IT Audit o Cyber Risk; /li liConoscenza di ISO/IEC *****, NIS2 e GDPR; /li liGradite Certificazionib: /b CISA, CISM, o Lead Auditor ISO *****; /li liOttima conoscenza della lingua binglese; /b /li liDisponibilità a svolgere trasferte verso i siti operativi.
/li /ul h3Condizioni contrattuali ed economiche /h3 ul liInquadramento e CCNL: CCNL Edilizia Industria, livello 6 /li liTipo di contratto: Tempo Indeterminato /li liElementi complementari: buoni pasto, servizio di telemedicina, polizza sanitaria, assicurazione infortuni e previdenza complementare /li liModalità di lavoro: Ibrida (max 8 giorni al mese da remoto) /li /ul /p #J-*****-Ljbffr

📌 Information Security Governance & Audit Specialist (Milano)
🏢 Webuild
📍 Milano