Per il team Technology Services, siamo alla ricerca di un/a IT Cyber Compliance & Governance Specialist che contribuisca a garantire la conformità, il governo e la sicurezza dei nostri processi e sistemi ICT rispetto ai requisiti normativi, agli standard di riferimento e alle policy aziendali.

Cerchiamo una persona con una solida base tecnica ICT, capace di comprendere processi e infrastrutture IT con l'occhio della compliance e con una particolare attenzione alla cybersecurity.

Cosa offriamo

Crediamo che la crescita nasca dall'incontro tra curiosità e autonomia. Offriamo un ambiente ibrido e flessibile, formazione continua e spazio per sperimentare, imparare e migliorare. Lavorerai in un team con cui condividerai successi, affronterai sfide e raggiungerai risultati.

A completare il quadro, una RAL indicativa tra 45.000 e 50.000 €, eventuali componenti variabili e/o benefit accessori, assicurazione sanitaria prevista dal CCNL Commercio, buoni pasto, welfare e accesso a piattaforme di e-learning.

Dove lavorerai

La nostra sede è in Via Desenzano 2, Milano (MM1 Gambara). Lavoriamo in modalità mista: almeno due giorni a settimana in ufficio e fino a tre in smart working. I momenti in presenza sono fondamentali per confrontarci, scambiare idee e alimentare la cultura di squadra che ci distingue.

Cosa farai

Entrerai a far parte del team Technology Services e ti occuperai di:

- Presidiare la conformità dei processi e dei sistemi ICT rispetto ai requisiti normativi, agli standard di sicurezza nazionali e internazionali e alle policy aziendali, contribuendo alla loro redazione e al loro aggiornamento.




- Contribuire alla governance dei processi IT, tra cui gestione dei servizi, incidenti, modifiche, configurazioni e accessi, secondo le buone pratiche ITIL, ISO 27001 e ISO 20000-1, verificandone efficacia e corretta applicazione.
- Valutare il livello di sicurezza delle infrastrutture ICT, incluse reti, server, servizi applicativi e cloud, e dei relativi controlli, collaborando con le funzioni tecniche.
- Pianificare e svolgere audit interni su processi e sistemi ICT, raccogliendo le evidenze tecniche e documentandone i risultati.
- Affiancare le linee di Business nelle valutazioni di conformità e sicurezza richieste da clienti e altri stakeholder durante assessment e audit di seconda parte.
- Condurre o supportare attività di ICT e Cybersecurity Risk Assessment, seguendo la gestione delle non conformità e delle relative azioni correttive.
- Tradurre le risultanze delle valutazioni tecniche del rischio in informazioni chiare e fruibili per il management, facilitando la comprensione dei principali rischi e delle relative priorità.
- Redigere e aggiornare policy, procedure, manuali e documentazione del Sistema di Gestione integrato, con particolare riferimento alla sicurezza delle informazioni, alla cybersecurity e alla business continuity.
- Supportare le funzioni aziendali nell'interpretazione e nell'applicazione degli standard e della normativa di riferimento in ambito Information Security, Cybersecurity e Business Continuity.
- Monitorare gli indicatori di performance e sicurezza dei processi IT e predisporre la relativa reportistica per il management.
- Gestire le relazioni con gli enti di certificazione.

📌 IT Cyber Compliance (Milano)
🏢 Moltiply Group
📍 Milano