pIn FAR Networks, per rafforzare la nostra area bTechnology Transformation /b, stiamo cercando una figura esperta in bSecurity Governance, Risk Compliance /b, che abbia voglia di contribuire alla crescita dei nostri processi di sicurezza, qualità, controllo e conformità. /ppLa persona entrerà a far parte di un contesto agile e in evoluzione, con l’obiettivo di presidiare i processi di bGovernance, Risk Compliance /b, i sistemi di gestione e le principali tematiche di cybersecurity governance, lavorando a stretto contatto con management, funzioni aziendali, auditor e fornitori esterni. /ppbr/ppbDi cosa ti occuperai /b /ppNel ruolo, ti occuperai di: /pulliDefinire, aggiornare e mantenere policy, procedure, standard e linee guida aziendali. /liliPresidiare processi di governance, controllo, audit e compliance. /liliGestire evidenze, KPI, reporting e piani di remediation. /liliPromuovere il miglioramento continuo dei processi interni. /li /ulpbCompliance, risk management e cybersecurity governance /b /pulliSeguire il mantenimento e l’evoluzione delle certificazioni bISO/IEC 27001, ISO 9001 e ISO 14001 /b. /liliCoordinare audit interni, audit di certificazione, non conformità e azioni correttive. /liliPresidiare gli adempimenti legati a bNIS2 /b e supportare le attività di conformità bGDPR /b. /liliDefinire e mantenere il processo aziendale di risk assessment e il registro dei rischi. /liliMonitorare rischi tecnologici, organizzativi, fornitori critici, business continuity e disaster recovery. /liliContribuire alla roadmap di cybersecurity e coordinare fornitori, consulenti specialistici e servizi SOC/MSSP. /li /ulpbr/ppbCosa cerchiamo /b /pulliEsperienza in ruoli di bGovernance, Risk Compliance, Information Security Governance, audit o sistemi di gestione /b. /liliEsperienza nella gestione di sistemi certificati, in particolare bISO/IEC 27001 /b. /liliConoscenza dei principi relativi a bISO 9001, ISO 14001, NIS2 e GDPR /b. /liliEsperienza in risk assessment, audit, gestione delle non conformità e piani di trattamento.



/liliConoscenza dei processi di supplier risk e gestione dei fornitori critici. /liliBuona conoscenza dei principali ambiti di cybersecurity e capacità di dialogare con team IT, SOC e consulenti specialistici. /liliOttime capacità organizzative, documentali, di comunicazione e reporting. /liliBuona conoscenza della lingua inglese. /li /ulpbr/ppbSoft skill che apprezziamo /b /pulliApproccio metodico, strutturato e orientato alla qualità. /liliPrecisione, affidabilità e attenzione al dettaglio. /liliAutonomia organizzativa e senso di responsabilità. /liliCapacità di gestire stakeholder diversi, interni ed esterni. /liliAttitudine al miglioramento continuo e alla standardizzazione dei processi. /li /ulpbr/ppbCostituiscono titolo preferenziale /b /pulliFamiliarità con la certificazione ISO/IEC 27001; eventuali certificazioni specifiche saranno considerate un plus. /liliEsperienza nella gestione di sistemi di gestione integrati e audit con enti di certificazione. /liliEsperienza in contesti soggetti a bNIS2 /b o nella governance di servizi SOC/MSSP. /liliCertificazioni CISA, CRISC, CISM o equivalenti. /liliConoscenza di ambienti Microsoft 365, Entra ID, Intune, Defender e Azure. /li /ulpbr/ppbSede /b /ppL'attività sarà svolta presso la sede FAR di Cernusco sul Naviglio, e presso le sedi delle società controllate. /ppbr/ppbPay Trasparency /b /ppLa Retribuzione Annua Lorda (RAL) prevista per il ruolo parte da 35.000 euro lordi annui a cui si aggiunge il pacchetto benefits FAR. /ppbQuesta cifra rappresenta il minimo del range retributivo previsto per la posizione. /b /ppL’offerta economica potrà quindi crescere in base a diversi elementi, tra cui esperienza professionale maturata, competenze tecniche, percorso formativo, soft skills, attitudini e coerenza del profilo rispetto alle responsabilità e agli obiettivi del ruolo. /ppL'appartenenza alle categorie protette (Lg. 68/99) sarà un requisito preferenziale. /ppbr/ppIn FAR Networks promuoviamo un ambiente di lavoro inclusivo e valorizziamo la diversità. La ricerca è aperta a tutte le persone, indipendentemente da genere, origine etnica o razziale, religione e convinzioni personali. /p

📌 Security & Governance, Risk & Compliance Specialist (Milano)
🏢 Far Networks
📍 Milano