Luogo di lavoro: RomaLe seguenti informazioni hanno lo scopo di fornire ai potenziali candidati una migliore comprensione dei requisiti per questo ruolo.Job descriptionConsulente Cybersecurity GovernanceKey-Biz S.R.L. è una società di consulenza ICT specializzata nella progettazione e realizzazione di soluzioni software innovative. L'azienda si impegna a fornire servizi di alta qualità, valorizzando il talento e promuovendo un ambiente di lavoro partecipativo e orientato alla crescita professionale.Obiettivo della posizioneSiamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza.Responsabilità principaliSupportare il CISO nella definizione e nell'aggiornamento della strategia, delle politiche e delle procedure di cyber security; Contribuirealla gestione del rischio cyber: risk assessment, definizione e monitoraggio dei piani di mitigazione; Presidiare la conformità a normative e standard di settore (ISO/IEC 27001, NIS2, GDPR e framework equivalenti); Supportare le attività di audit, assessment e gap analysis, seguendo la gestione delle azioni correttive; Definire e monitorare KPI e metriche di sicurezza, predisponendo report periodici per il CISO e il management; Supportare la gestione della sicurezza di terze parti e fornitori (third-party risk management); Contribuirealla gestione degli incidenti di sicurezza e ai processi di business continuity e disaster recovery; Collaborarecon le funzioni IT, legali e di business per integrare la sicurezza nei processi aziendali; Promuovere iniziative di security awareness e formazione; Redigere e mantenere la documentazione di governance (policy, standard, procedure, report).Requisiti richiestiAlmeno 4 anni di esperienza in ambito Cybersecurity Governance, Risk & Compliance (GRC); Conoscenza di standard e framework di sicurezza (ISO/IEC 27001, NIST CSF, NIS2,



GDPR); Esperienza nella gestione del rischio cyber e in attività di audit e assessment; Capacità diredigere policy, procedure e documentazione di governance; Capacità direlazionarsi con il management e con i referenti di funzioni diverse; Spiccate capacità analitiche, di sintesi e di comunicazione.Requisiti preferenzialiEsperienza di affiancamento a un CISO o a funzioni di sicurezza di livello direzionale; Certificazioni in ambito security (es. CISM, CISSP, CISA, ISO 27001 Lead Auditor o equivalenti); Conoscenza di ISO 22301 (business continuity) e di normative di settore (es. DORA); Attitudine positiva al lavoro in team e al confronto tecnico costruttivo.Contratto e modalità lavorativaContratto a tempo determinato, con possibilità di valutare la collaborazione in partita IVA.Ral: 40.000, ,00Lavoro in modalità full remote.Dichiarazione sulla parità di opportunitàL'offerta è rivolta a candidati e candidate senza distinzione di genere, ai sensi della Legge n.903/77. Key-Biz S.R.L. promuove un ambiente inclusivo che valorizza la diversità sotto ogni aspetto.Tutela della privacyI dati personali forniti dai candidati saranno trattati esclusivamente per finalità connesse alla selezione del personale, nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR) e dei principi di liceità, correttezza e trasparenza.RequirementsObiettivo della posizioneSiamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza.Responsabilità principaliSupportare il CISO nella definizione e nell'aggiornamento della strategia, delle politiche e delle procedure di cyber security; Contribuire alla gestione del rischio cyber: risk assessment,



definizione e monitoraggio dei piani di mitigazione; Presidiare la conformità a normative e standard di settore (ISO/IEC 27001, NIS2, GDPR e framework equivalenti); Supportare le attività di audit, assessment e gap analysis, seguendo la gestione delle azioni correttive; Definire e monitorare KPI e metriche di sicurezza, predisponendo report periodici per il CISO e il management; Supportare la gestione della sicurezza di terze parti e fornitori (third-party risk management); Contribuire alla gestione degli incidenti di sicurezza e ai processi di business continuity e disaster recovery; Collaborare con le funzioni IT, legali e di business per integrare la sicurezza nei processi aziendali; Promuovere iniziative di security awareness e formazione; Redigere e mantenere ladocumentazione di governance (policy, standard, procedure, report).Requisiti richiestiAlmeno 4 anni di esperienza in ambito Cybersecurity Governance, Risk & Compliance (GRC); Conoscenza di standard e framework di sicurezza (ISO/IEC 27001, NIST CSF, NIS2, GDPR); Esperienza nella gestione del rischio cyber e in attività di audit e assessment; Capacità di redigere policy, procedure e documentazione di governance; Capacità di relazionarsi con il management e con i referenti di funzioni diverse; Spiccate capacità analitiche, di sintesi e di comunicazione.Requisiti preferenzialiEsperienza di affiancamento a un CISO o a funzioni di sicurezza di livello direzionale; Certificazioni in ambito security (es. CISM, CISSP, CISA, ISO 27001 Lead Auditor o equivalenti); Conoscenza di ISO 22301(business continuity) e di normative di settore (es. DORA); Attitudine positiva al lavoro in team e al confronto tecnico costruttivo.- Obiettivo della posizioneSiamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. xysqume La risorsa affiancherà il CISO a 360 gradi nella definizione, nell'attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza., 4 € per anno - 4 - BAC3#J-18808-Ljbffr

📌 Consulente Cybersecurity Governance (Roma)
🏢 KeyBiz
📍 Roma