Rad è alla ricerca di unaCybersecurity Governance & Compliance Specialistda inserire nel nostro team dedicato alla Security Governance e alla consulenza strategica.
Cerchiamo una persona motivata e appassionata, che avrà un ruolo centrale nel presidio della Governance & Compliance aziendale e nel supporto ai clienti finali nei percorsi di compliance e adeguamento normativo in ambito cybersecurity.
Le principali attività che svolgerai
Gestirai e manterrai il Sistema diGestione per la Sicurezza delle Informazioni(SGSI) aziendale in conformità alla ISO/IEC *****, coordinandone l'evoluzione e il miglioramento continuo.
Coordinerai le attività necessarie per il mantenimento e l'evoluzione dellacompliance internarispetto alle normative applicabili (es.NIS2, CRA,AI Act,...).
Supporterai le attività dirisk assessment e gestione del rischio cyber, definendo e monitorando piani di trattamento e remediation.
Gestirai e manterraipolicy, procedure e documentazionedel sistema di governance della sicurezza.
Pianificherai e coordinerai le attività diaudit interni, verifiche di conformità e assessmentfinalizzati a valutare l'efficacia e la conformità del sistema di sicurezza.
Monitorerai l'evoluzione dinormative, standard e frameworkdi riferimento, valutandone l'applicabiltà e l'impatto sull'organizzazione e supportando l'azienda nel relativo percorso di adeguamento.
Definirai e monitoreraiKPI, KRI e indicatori di compliance e sicurezza, predisponendo reporting periodico verso il management.
Gestiraisecurity assessment, gap analysis e attività di compliancepresso clienti, analizzando requisiti normativi e framework di riferimento.
Supporterai i clienti nella definizione diroadmap di adeguamentoe nel miglioramento della propria postura di sicurezza.




Contribuirai alle attività diprevendita e sviluppo dell'offertain ambito Governance, Risk & Compliance.
Contribuirai allosviluppoe allacrescitadelteam.
Competenze richieste
Esperienza consolidata (5-8+ anni)in ambito Cybersecurity Governance & Compliance.
Ottima conoscenza di certificazioni di settore comeISO/IEC ***** e ISO/IEC *****e dei principali framework di cybersecurity, come ilNIST.
Solida conoscenza delle principali normative in ambito cybersecurity, in particolareNIS2, CRA e GDPR.
Esperienza nella gestione diSGSI,attività dirisk assessment, audit, security assessment e gap analysis.
Capacità di interpretare requisiti normativi e tradurli incontrolli, processi e azioni concrete.
Ottime capacità digestione autonoma delle attività, organizzazione e coordinamento.
Ottime capacità relazionali e comunicative, con capacità di interagire conmanagement, funzioni di business e team tecnici.
Buona conoscenza dellalingua inglese.
Resistente interesse verso l'evoluzione del panoramanormativo e tecnologico della cybersecurity.
Costituiscono un plus:certificazioniISO/IEC ***** Lead Auditor/Lead Implementer, CISM, CISSP,o equivalenti; esperienza in serviziCISO/CISO as-a-Servicee conoscenza di ulteriori standard quali, ad esempio,ISO/IEC *****, ***** e *****.
Cosa offriamo
Contratto di inserimento diretto CCNL Commercio
RAL ***************€
Buoni pasto da 10€
Revisione annuale per valutare la crescita e definire i tuoi obiettivi di carriera
Possibilità di lavorare in Smart-Working
Le offerte di lavoro sono rivolte a entrambi i sessi.
(L. ******).
Si consiglia vivamente di allegare CV completo di autorizzazione al trattamento dei dati personali (D.Lgs. ****** e Regolamento UE ********).

📌 Cybersecurity Governance & Compliance Specialist (Bardi)
🏢 RAD Cyber Security
📍 Bardi