Per azienda cliente si ricerca una figura come Information Security & Management Systems Specialist da inserire nel team di consulenza.

Candidarsi per questo ruolo è facile. Scorra verso il basso e faccia clic su "Candidati" per essere preso/a in considerazione per questa posizione.

La risorsa sarà coinvolta in progetti di implementazione, mantenimento e miglioramento di Sistemi di Gestione per la Sicurezza delle Informazioni, supportando clienti appartenenti a differenti settori nella definizione di processi, procedure e controlli organizzativi e tecnologici.

La figura collaborerà con referenti IT, Security, Compliance e Direzione, contribuendo alla gestione degli adempimenti normativi e dei principali framework di sicurezza applicabili alle organizzazioni.

Principali attività:

-

- supportare l’implementazione e il mantenimento di Sistemi di Gestione per la Sicurezza delle Informazioni conformi alla ISO/IEC 27001;

- predisporre e aggiornare policy, procedure, istruzioni operative e altra documentazione di sistema;

- partecipare ad attività di risk assessment e risk treatment in ambito Information Security;

- supportare l’identificazione e la valutazione degli asset informativi, delle minacce, delle vulnerabilità e dei relativi rischi;

- svolgere gap analysis e assessment rispetto a standard, normative e requisiti contrattuali;





- supportare le organizzazioni nell’adeguamento alla Direttiva NIS2 e alla relativa normativa nazionale;

- collaborare su progetti riguardanti ulteriori normative e framework di cybersecurity, privacy e resilienza digitale;

- supportare la gestione di processi quali:

-

- Asset Management;

- Access Control e Identity Management;

- Vulnerability e Patch Management;

- Incident Management;

- Change Management;

- Supplier Security Management;

- Business Continuity;

- Backup e Disaster Recovery;

- Logging e Monitoring;

- Security Awareness;

- raccogliere ed esaminare evidenze relative all’effettiva applicazione dei controlli di sicurezza;

- supportare audit interni, audit di certificazione e verifiche di seconda parte;

- predisporre report, verbali, piani di remediation e piani di miglioramento;

- interfacciarsi con clienti e referenti tecnici per l’avanzamento delle attività progettuali.

Profilo ricercato

Si ricerca una persona con approccio consulenziale, curiosità e capacità di comprendere rapidamente organizzazioni e contesti differenti.

Il ruolo richiede la capacità di tradurre requisiti normativi e di sicurezza in misure concretamente applicabili, evitando un approccio esclusivamente documentale alla compliance. xbvzest

La figura ideale possiede buone capacità relazionali, autonomia nella gestione delle attività assegnate e propensione al lavoro per progetti.

📌 Isms specialist (Romano di Lombardia)
🏢 N2TWK
📍 Romano di Lombardia