Per azienda cliente si ricerca una figura come Information Security & Management Systems Specialist da inserire nel team di consulenza.Sta pensando di candidarsi per questo lavoro? Verifichi tutti i dettagli nella descrizione e poi faccia clic su "Candidati".La risorsa sarà coinvolta in progetti di implementazione, mantenimento e miglioramento di Sistemi di Gestione per la Sicurezza delle Informazioni, supportando clienti appartenenti a differenti settori nella definizione di processi, procedure e controlli organizzativi e tecnologici.La figura collaborerà con referenti IT, Security, Compliance e Direzione, contribuendo alla gestione degli adempimenti normativi e dei principali framework di sicurezza applicabili alle organizzazioni.Principali attività:* supportare l’implementazione e il mantenimento di Sistemi di Gestione per la Sicurezza delle Informazioni conformi alla ISO/IEC 27001; * predisporre eaggiornare policy, procedure, istruzioni operative e altra documentazione di sistema; * partecipare ad attività di risk assessment e risk treatment in ambito Information Security; * supportare l’identificazione e la valutazione degli asset informativi, delle minacce, delle vulnerabilità e dei relativi rischi; * svolgere gap analysis e assessment rispetto a standard,



normative e requisiti contrattuali; * supportare leorganizzazioni nell’adeguamento alla Direttiva NIS2 e alla relativa normativa nazionale; * collaborare su progetti riguardanti ulteriori normative e framework di cybersecurity, privacy e resilienza digitale; * supportare lagestione di processi quali:* Asset Management; * Access Control e Identity Management; * Vulnerabilitye Patch Management; * Incident Management; * Change Management; * Supplier Security Management; * Business Continuity; * Backup e Disaster Recovery; * Logging e Monitoring; * Security Awareness; * raccogliere ed esaminare evidenze relative all’effettiva applicazione dei controlli di sicurezza; * supportare audit interni, audit di certificazione e verifiche di seconda parte; * predisporre report, verbali, piani di remediation e piani di miglioramento; * interfacciarsi con clienti e referenti tecnici per l’avanzamento delle attività progettuali.Profilo ricercatoSi ricerca una persona con approccio consulenziale, curiosità e capacità di comprendere rapidamente organizzazioni e contesti differenti.Il ruolo richiede la capacità di tradurre requisiti normativi e di sicurezza in misure concretamente applicabili, evitando un approccio esclusivamente documentale alla compliance. xysqume La figura ideale possiede buone capacità relazionali, autonomia nella gestione delle attività assegnate e propensione al lavoro per progetti.#J-18808-Ljbffr

📌 Isms Specialist (Milano)
🏢 Emmevì marketing srls
📍 Milano