Job DescriptionConsulente Cybersecurity Governance

Key-Biz S.r.l. è una società di consulenza ICT specializzata nella progettazione e realizzazione di soluzioni software innovative. L’azienda si impegna a fornire servizi di alta qualità, valorizzando il talento e promuovendo un ambiente di lavoro collaborativo e orientato alla crescita qualificato.

Vuole candidarsi? Si assicuri che il suo CV sia aggiornato, poi legga attentamente le specifiche del lavoro prima di procedere.
Obiettivo della posizione

Siamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. La risorsa affiancherà il CISO a 360 gradi nella definizione, nell’attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza.

Responsabilità principali

- Supportare il CISO nella definizione e nell’aggiornamento della strategia, delle politiche e delle procedure di cyber security;
- Contribuire alla gestione del rischio cyber: risk assessment, definizione e monitoraggio dei piani di mitigazione;
- Presidiare la conformità a normative e standard di settore (ISO/IEC 27001, NIS2, GDPR e framework equivalenti);
- Supportare le attività di audit, assessment e gap analysis, seguendo la gestione delle azioni correttive;
- Definire e monitorare KPI e metriche di sicurezza, predisponendo report periodici per il CISO e il management;
- Supportare la gestione della sicurezza di terze parti e fornitori (third-party risk management);
- Contribuire alla gestione degli incidenti di sicurezza e ai processi di business continuity e disaster recovery;




- Collaborare con le funzioni IT, legali e di business per integrare la sicurezza nei processi aziendali;
- Promuovere iniziative di security awareness e formazione;
- Redigere e mantenere la documentazione di governance (policy, standard, procedure, report).

Requisiti richiesti
- Almeno 4 anni di esperienza in ambito Cybersecurity Governance, Risk & Compliance (GRC);
- Conoscenza di standard e framework di sicurezza (ISO/IEC 27001, NIST CSF, NIS2, GDPR);
- Esperienza nella gestione del rischio cyber e in attività di audit e assessment;
- Capacità di redigere policy, procedure e documentazione di governance;
- Capacità di relazionarsi con il management e con i referenti di funzioni diverse;
- Spiccate capacità analitiche, di sintesi e di comunicazione.

Requisiti preferenziali
- Esperienza di affiancamento a un CISO o a funzioni di sicurezza di livello direzionale;
- Certificazioni in ambito security (es. CISM, CISSP, CISA, ISO 27001 Lead Auditor o equivalenti);
- Conoscenza di ISO 22301 (business continuity) e di normative di settore (es. DORA);
- Attitudine positiva al lavoro in team e al confronto tecnico costruttivo.

Contratto e modalità lavorativa
- Contratto a tempo determinato, con possibilità di valutare la collaborazione in partita IVA.
- Ral: 40.000,00 – 45.000,00
- Lavoro in modalità full remote.

Dichiarazione sulla parità di opportunità





L’offerta è rivolta a candidati e candidate senza distinzione di genere, ai sensi della Legge n.903/77. Key-Biz S.r.l. promuove un ambiente inclusivo che valorizza la diversità sotto ogni aspetto.

Tutela della privacy

I dati personali forniti dai candidati saranno trattati esclusivamente per finalità connesse alla selezione del personale, nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR) e dei principi di liceità, correttezza e trasparenza.

RequirementsObiettivo della posizione

Siamo alla ricerca di un/una Consulente Cybersecurity Governance da inserire in un progetto per un nostro cliente, a supporto diretto del CISO. La risorsa affiancherà il CISO a 360 gradi nella definizione, nell’attuazione e nel monitoraggio della strategia di sicurezza delle informazioni, contribuendo a governance, gestione del rischio, conformità normativa e sensibilizzazione, in un contesto strutturato e ad alta attenzione alla sicurezza.

Responsabilità principali

Supportare il CISO nella definizione e nell’aggiornamento della strategia, delle politiche e delle procedure di cyber security; Contribuire alla gestione del rischio cyber: risk assessment, definizione e monitoraggio dei piani di mitigazione; Presidiare la conformità a normative e standard di settore (ISO/IEC 27001, NIS2, GDPR e framework equivalenti); Supportare le attività di audit, assessment e gap analysis, seguendo la gestione delle azioni correttive; Definire e monitorare KPI e metriche di sicurezza, predisponendo report periodici per il CISO e il management; Supportare la gestione della sicurezza di terze parti e fornitori (third-party risk management); Contribuire alla gestio

📌 Consulente Cybersecurity Governance (Genova)
🏢 KeyBiz
📍 Genova