Security Governance & Compliance Specialist Catania, CT, Italia Candidati ora Innonation s.r.l. è una PMI Innovativa, che opera nel settore informatico, nata per favorire la digitalizzazione del “made in Italy” nel nostro Paese. La figura ricercata è quella di Security Governance & Compliance Specialist, che opererà nell’area Governance, Risk & Compliance su progetti interni e presso i clienti. Accompagnerà le organizzazioni nel raggiungere e mantenere la conformità a ISO/IEC 27001:2022, ISO 22301, NIS2, DORA, CRA e AI Act, lavorando con i team tecnici perché i controlli definiti nelle policy trovino riscontro nell’infrastruttura e nei servizi. Se hai esperienza in compliance e sicurezza delle informazioni e vuoi gestire progetti in autonomia, unisciti al nostro team Rappporto con il cliente Lavoro amministrativo Autonomia Attività Gestione autonoma di progetti di compliance e rapporto diretto con i referenti del cliente Monitoraggio dell’evoluzione normativa (NIS2, ISO/IEC 27001, DORA, GDPR, CRA, AI Act) e traduzione in indicazioni operative per ciascun cliente Gap analysis, risk assessment e Business Impact Analysis, con definizione e monitoraggio dei piani di trattamento del rischio Redazione e aggiornamento di policy, procedure, piani di Business Continuity, Disaster Recovery e Incident Management Progettazione e sviluppo di SGSI, Modelli Organizzativi e misure di conformità NIS2 secondo le indicazioni ACN Supporto ai clienti in audit interni, esterni e di certificazione, con predisposizione delle evidenze e dei piani di azione correttiva Progettazione ed erogazione di formazione e awareness su sicurezza, rischio, incidenti e privacy Reporting periodico su stato di conformità, rischi residui e azioni di miglioramento Requisiti Necessari Laurea in discipline STEM,



oppure in Giurisprudenza o area affine con formazione post-laurea in IT, Cybersecurity o Information Security Almeno 3 anni di esperienza in compliance, sicurezza informatica, risk management o audit in contesti IT, preferibilmente consulenziali Buona conoscenza di ISO/IEC 27001:2022, Direttiva NIS2 e normativa italiana di recepimento, GDPR Conoscenza dei principi di cybersecurity e risk management Conoscenza dei fondamenti tecnici di IAM, Vulnerability Management, Asset Management, gestione di eventi e incidenti, Logging & Monitoring Familiarità con NIST CSF 2.0, NIST SP 800-53, CIS Controls, linee guida ENISA e Framework Nazionale per la Cybersecurity e la Data Protection Dimestichezza con strumenti di gestione documentale, ticketing e piattaforme di e learning Buona padronanza della lingua inglese, scritta e parlata Competenze Aggiuntive Certificazioni Lead Auditor ISO/IEC 27001:2022, ISO 22301 o ISO/IEC 27701 Certificazioni CISA, CRISC, CISM, CISSP o equivalenti Conoscenza approfondita di DORA, Cyber Resilience Act e AI Act Esperienza diretta in progetti di implementazione, audit e certificazione di sistemi di gestione della sicurezza Conoscenza di piattaforme GRC Piani di formazione personalizzati Per ogni figura verranno progettati un piano carriera e un percorso di formazione in linea con le competenze presenti e quelle da acquisire, per far esprimere il potenziale delle risorse e crescere professionalmente. Inoltre, le risorse verranno affiancate e supportate nell'acquisizione di certificazioni professionali. Processo di Selezione Cosa offriamo Ticket restaurant Offriamo buoni pasto tramite piattaforma EDENRED. Assicurazione Assicurazione sanitaria integrativa tramite Fondo Est. Lavoro agile Possibilità di svolgere l'attività lavorativa in modalità ibrida. Vantaggi Possibilità di formazione e crescita competente in ambiente stimolante e dinamico. Candidati ora

📌 Software Developer Analyst (Catania)
🏢 Innonation
📍 Catania