Mashfrog Groupè una rete integrata di aziende specializzate in diverse aree del business digitale.Siamo nati con un'unica missione:superare i paradigmi tecnologici e di comunicazione per creare modelli di business innovativi e dirompenti.Lavorare in Mashfrog significa lavorare in un gruppo di oltre500 Professionisticon un’età media di 35 anni e con esperienze in diverse industrie di riferimento.Politica di welfare che consente ai dipendenti di ricevere un credito da spendere per attività private; Credito formativo a disposizione dei dipendenti per sviluppare competenze nuove e tenersi al passo con le tecnologie; Supporto psicologico a tutti i dipendenti; Premio economicoper neo mamme e neo papà; Percorso interattivo su tematiche di Diversity & Inclusion; Assicurazione sanitaria estendibile al nucleo familiare.Siamo alla ricerca di unCyber Security Associatecon focus sull'areaGRC(Governance, Risk & Compliance).Modalità ibrida sulla sede di Roma.Cybersecurity Assessment & Gap Analysis: Conduzione di assessment per valutare il livello di maturità della sicurezza dei clienti rispetto a standard internazionali (es. ISO 27001, NIST) e definizione di piani di rimedio (remediation plan); Third-Party Risk Management (TPRM): Supporto nella valutazione e gestione del rischio cyber legato alla catena di fornitura (fornitori e terze parti); Cybersecurity Governance: Supporto nella definizione di strategie, policy/procedure, metriche di sicurezza (KPI/KRI) e modelli organizzativi; SGSI: Supporto nel disegno,



implementazione e manutenzione di Sistemi di Gestione della Sicurezza delle Informazioni (SGSI); Security by Design: Integrazione dei requisiti di sicurezza all'interno di progetti IT e architetture aziendali fin dalle prime fasi; Security Awareness: Supporto nella progettazione e nell'erogazione di programmi di formazione e sensibilizzazione sulla sicurezza delle informazioni.Laurea in materie STEM, Giurisprudenza o indirizzi affini; Buona conoscenza della lingua inglese; Conoscenza dei principali standard e framework di riferimento in ambito cyber (ISO 27001, ISO 22301, NIST CSF, CIS Controls, Framework Nazionale per la Sicurezza Cibernetica, ecc.); Compliance e Normativa Cyber: Conoscenza della normativa nazionale ed europea in ambito cyber security (NIS 2, DORA, PSNC, PCI-DSS, GDPR, ecc.); Ottima conoscenza del Pacchetto Office, con focus specifico su power point ed excel.Disponibilità a trasferte; Forte attitudine analitica, precisione nella reportistica e nella stesura di documentazione; Orientamento alproblem solving e ottime doti relazioni, in quanto la risorsa interagirà direttamente con i clienti.ISO 27001 (Lead Auditor o Lead Implementer)ITIL Foundation o corsi preparatori a CISA / CRISC.RAL indicativa: 32.000-37.000 euro, commisurata al livello di seniorityMashfrog Group si impegna a promuovere un ambiente di lavoro inclusivo, garantendo pari opportunità a tutti, non accettando alcun tipo di discriminazione.#J-18808-Ljbffr

📌 Cyber Security Associate (Roma)
🏢 Mashfrog Group
📍 Roma