Azienda italiana nata nel ****, operante nel settore dei servizi, si occupa di soddisfare le necessità dei clienti offrendo servizi personalizzati.
Il nostro team si avvale anche di consulenti esperti nel settore, per supportare il cliente durante il periodo di collaborazione.
Posizione:
Per azienda cliente si ricerca una figura come
Information Security & Management Systems Specialist
da inserire nel team di consulenza.
La risorsa sarà coinvolta in progetti di implementazione, mantenimento e miglioramento di Sistemi di Gestione per la Sicurezza delle Informazioni, supportando clienti appartenenti a differenti settori nella definizione di processi, procedure e controlli organizzativi e tecnologici.
La figura collaborerà con referenti IT, Security, Compliance e Direzione, contribuendo alla gestione degli adempimenti normativi e dei principali framework di sicurezza applicabili alle organizzazioni.
Principali attività:
* supportare l'implementazione e il mantenimento di Sistemi di Gestione per la Sicurezza delle Informazioni conformi alla ISO/IEC *****;
* predisporre e aggiornare policy, procedure, istruzioni operative e altra documentazione di sistema;
* partecipare ad attività di risk assessment e risk treatment in ambito Information Security;
* supportare l'identificazione e la valutazione degli asset informativi, delle minacce, delle vulnerabilità e dei relativi rischi;
* svolgere gap analysis e assessment rispetto a standard, normative e requisiti contrattuali;
* supportare le organizzazioni nell'adeguamento alla Direttiva NIS2 e alla relativa normativa nazionale;
* collaborare su progetti riguardanti ulteriori normative e framework di cybersecurity, privacy e resilienza digitale;
* supportare la gestione di processi quali:
* Asset Management;
* Access Control e Identity Management;
* Vulnerability e Patch Management;
* Incident Management;
* Change Management;
* Supplier Security Management;




* Business Continuity;
* Backup e Disaster Recovery;
* Logging e Monitoring;
* Security Awareness;
* raccogliere ed esaminare evidenze relative all'effettiva applicazione dei controlli di sicurezza;
* supportare audit interni, audit di certificazione e verifiche di seconda parte;
* predisporre report, verbali, piani di remediation e piani di miglioramento;
* interfacciarsi con clienti e referenti tecnici per l'avanzamento delle attività progettuali.
Profilo ricercato
Si ricerca una persona con approccio consulenziale, curiosità e capacità di comprendere rapidamente organizzazioni e contesti differenti.
Il ruolo richiede la capacità di tradurre requisiti normativi e di sicurezza in misure concretamente applicabili, evitando un approccio esclusivamente documentale alla compliance.
La figura ideale possiede buone capacità relazionali, autonomia nella gestione delle attività assegnate e propensione al lavoro per progetti.
Requisiti:
Competenze richieste:
* conoscenza dei principi di Information Security e Cybersecurity;
* conoscenza della norma ISO/IEC ***** e dei principali concetti relativi ai Sistemi di Gestione;
* capacità di comprendere processi IT e relativi rischi di sicurezza;
* capacità di analisi e formalizzazione di processi e procedure;
* buona capacità di redazione di documentazione professionale;
* capacità di interfacciarsi sia con figure tecniche sia con referenti organizzativi e manageriali;
* buona conoscenza del pacchetto Microsoft Office, in particolare Word, Excel e PowerPoint;




* buona conoscenza della lingua inglese, soprattutto nella lettura di documentazione tecnica e normativa;
* precisione, capacità organizzativa e orientamento al risultato.
Competenze preferenziali:
Costituiscono titolo preferenziale la conoscenza o esperienza in uno o più dei seguenti ambiti:
ISO/IEC *****:**** e ISO/IEC *****;
ISO/IEC *****;
ISO *****;
ISO/IEC *******;
ISO ****;
NIS2;
GDPR;
DORA;
Cyber Resilience Act;
AI Act / ISO/IEC *****;
TISAX;
gestione dei fornitori ICT e Supply Chain Security;
Business Continuity e Disaster Recovery;
Vulnerability Management e Penetration Test;
Cloud Security;
gestione di audit e certificazioni.
È inoltre apprezzato il possesso di certificazioni quali ISO/IEC ***** Lead Auditor, Lead Implementer o equivalenti.
Formazione
Preferibile laurea o percorso formativo in ambito:
* Informatica;
* Ingegneria;
* Cybersecurity;
* Economia e organizzazione aziendale;
* discipline affini.
Saranno comunque valutati anche percorsi differenti in presenza di esperienza coerente con il ruolo.
Esperienza
Indicativamente 2-5 anni di esperienza in società di consulenza, aziende strutturate o funzioni Information Security / IT Governance / Compliance.
Altre informazioni:
Dettagli offerta:
– tipologia contrattuale: contratto a tempo indeterminato, CCNL Studi Professionali (14 mensilità);
– RAL: € ****** – € ****** (l'elemento economico sarà valutato in fase di assunzione sulla base della seniority e delle competenze maturate);
– orario di lavoro: full-time dal Lunedì al Venerdì dalle ore 09:00 alle ore 18:00;
– benefit: rimborso km; PC aziendale; rimborso pasti; possibilità saltuaria di modalità di lavoro in lavoro da remoto
Sede di lavoro:
ibrida con visite presso i Clienti per circa l'80% del tempo di lavoro con focus principale nelle regioni del centro nord.

📌 Isms Specialist (Milano)
🏢 N2TWK
📍 Milano