Questa posizione è in Webuild Group Il processo di selezione sarà interamente gestito Webuild Group.
-- Information Security Governance Esecuzione periodica di Gap Analysis e conseguenti remediation plan; Collaborazione con i team IT e OT per definire standard di sicurezza applicabili ai sistemi di controllo industriale e alle infrastrutture di cantiere; Pianificare ed eseguire verifiche periodiche sui controlli interni per testare l'efficacia del CSMS (Cyber Security Management System); Gestione Third-Party Cyber Assessment e Vendor Security; Gestione del coordinamento durante gli audit di terza parte o ispezioni da parte delle Autorità (es. ACN); Supporto all'ufficio acquisti nell'inserimento di clausole di sicurezza specifiche e requisiti tecnici nei contratti di fornitura; Valutazione della postura di sicurezza dei nuovi vendor in fase di qualifica; Definire e gestire il catalogo dei KPI e Key Risk Indicators di sicurezza informatica.
Requisiti: 3-5 anni di esperienza in Information Security Governance, IT Audit o Cyber Risk; Conoscenza di ISO/IEC *****, NIS2 e GDPR; Gradite Certificazioni : CISA, CISM, o Lead Auditor ISO *****; Ottima conoscenza della lingua inglese; Disponibilità a svolgere trasferte verso i siti operativi.




Condizioni contrattuali ed economiche Inquadramento e CCNL: CCNL Edilizia Industria, livello 6 Tipo di contratto: Tempo Indeterminato Fascia retributiva (RAL): ****** € – ****** € Elementi complementari: buoni pasto, servizio di telemedicina, polizza sanitaria, assicurazione infortuni e previdenza complementare Modalità di lavoro: Ibrida (max 8 giorni al mese da remoto) La definizione della proposta complessiva sarà basata su una valutazione del profilo che tenga conto del percorso competente maturato e dell'insieme di capacità tecniche e trasversali, in coerenza con il contesto organizzativo e funzionali al raggiungimento degli obiettivi aziendali.
La ricerca è rivolta ai candidati dell'uno e dell'altro sesso (L.****** e D.Lgs.******).
Webuild è una società che offre pari opportunità ai candidati e le decisioni in sede di assunzione vengono prese senza discriminazioni di sesso, lingua, razza, religione, opinioni, orientamento sessuale, provenienza, stato civile, età, disabilità.
Segmento professionale: Cyber Security, Corporate Security, Audit, Security, Finance -- [#J-ENTERPRISE]

📌 Information Security Governance & Audit Specialist (Milano)
🏢 Webuild Group
📍 Milano