Job Description
Consulente Cybersecurity Governance
Key-Biz S.r.l. è una società di consulenza ICT specializzata nella progettazione e realizzazione di soluzioni software innovative.
L'azienda si impegna a fornire servizi di alta qualità, valorizzando il talento e promuovendo un contesto di lavoro collaborativo e orientato alla crescita professionale.
Obiettivo della posizione
Siamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO.
La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza.
Responsabilità principali
Supportare il CISO nella definizione e nell'aggiornamento della strategia, delle politiche e delle procedure di cyber security;
Contribuire alla gestione del rischio cyber: risk assessment, definizione e monitoraggio dei piani di mitigazione;
Presidiare la conformità a normative e standard di settore (ISO/IEC *****, NIS2, GDPR e framework equivalenti);
Supportare le attività di audit, assessment e gap analysis, seguendo la gestione delle azioni correttive;
Definire e monitorare KPI e metriche di sicurezza, predisponendo report periodici per il CISO e il management;
Supportare la gestione della sicurezza di terze parti e fornitori (third-party risk management);
Contribuire alla gestione degli incidenti di sicurezza e ai processi di business continuity e disaster recovery;
Collaborare con le funzioni IT, legali e di business per integrare la sicurezza nei processi aziendali;
Promuovere iniziative di security awareness e formazione;
Redigere e mantenere la documentazione di governance (policy, standard, procedure, report).
Requisiti richiesti
Almeno 4 anni di esperienza in ambito Cybersecurity Governance, Risk & Compliance (GRC);
Conoscenza di standard e framework di sicurezza (ISO/IEC *****, NIST CSF, NIS2, GDPR);
Esperienza nella gestione del rischio cyber e in attività di audit e assessment;
Capacità di redigere policy, procedure e documentazione di governance;
Capacità di relazionarsi con il management e con i referenti di funzioni diverse;
Spiccate capacità analitiche, di sintesi e di comunicazione.
Requisiti preferenziali
Esperienza di affiancamento a un CISO o a funzioni di sicurezza di livello direzionale;
Certificazioni in ambito security (es. CISM, CISSP, CISA, ISO ***** Lead Auditor o equivalenti);
Conoscenza di ISO ***** (business continuity) e di normative di settore (es. DORA);
Attitudine positiva al lavoro in team e al confronto tecnico costruttivo.
Contratto e modalità lavorativa
Contratto a tempo determinato, con possibilità di valutare la collaborazione in partita IVA.
Ral: ******,***********,00
Lavoro in modalità full remote.
Dichiarazione sulla parità di opportunità
L'offerta è rivolta a candidati e candidate senza distinzione di genere, ai sensi della Legge n.******.
Key-Biz S.r.l. promuove un ambiente inclusivo che valorizza la diversità sotto ogni aspetto.
Tutela della privacy
I dati personali forniti dai candidati saranno trattati esclusivamente per finalità connesse alla selezione del personale, nel pieno rispetto del Regolamento (UE) ******** (GDPR) e dei principi di liceità, correttezza e trasparenza.
Requirements
Obiettivo della posizione
Siamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO.
La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio,
conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza.
Responsabilità principali
Supportare il CISO nella definizione e nell'aggiornamento della strategia, delle politiche e delle procedure di cyber security; Contribuire alla gestione del rischio cyber: risk assessment, definizione e monitoraggio dei piani di mitigazione; Presidiare la conformità a normative e standard di settore (ISO/IEC *****, NIS2, GDPR e framework equivalenti); Supportare le attività di audit, assessment e gap analysis, seguendo la gestione delle azioni correttive; Definire e monitorare KPI e metriche di sicurezza, predisponendo report periodici per il CISO e il management; Supportare la gestione della sicurezza di terze parti e fornitori (third-party risk management); Contribuire alla gestione degli incidenti di sicurezza e ai processi di business continuity e disaster recovery; Collaborare con le funzioni IT, legali e di business per integrare la sicurezza nei processi aziendali; Promuovere iniziative di security awareness e formazione; Redigere e mantenere la documentazione di governance (policy, standard, procedure, report).
Requisiti richiesti
Almeno 4 anni di esperienza in ambito Cybersecurity Governance, Risk & Compliance (GRC); Conoscenza di standard e framework di sicurezza (ISO/IEC *****, NIST CSF, NIS2, GDPR); Esperienza nella gestione del rischio cyber e in attività di audit e assessment; Capacità di redigere policy, procedure e documentazione di governance; Capacità di relazionarsi con il management e con i referenti di funzioni diverse; Spiccate capacità analitiche, di sintesi e di comunicazione.
Requisiti preferenziali
Esperienza di affiancamento a un CISO o a funzioni di sicurezza di livello direzionale; Certificazioni in ambito security (es. CISM, CISSP, CISA, ISO ***** Lead Auditor o equivalenti); Conoscenza di ISO ***** (business continuity) e di normative di settore (es. DORA); Attitudine positiva al lavoro in team e al confronto tecnico costruttivo.
#J-*****-Ljbffr
📌 Consulente Cybersecurity Governance (Genova)
🏢 KeyBiz
📍 Genova