Consulente Compliance — Area Cybersecurity, Nis2 E Iso/Iec 27001

Consulente Compliance – Area Cybersecurity, NIS2 e ISO/IEC 27001 Sede: Catania, Pescara (modalità ibrida o full remote valutabile)

Disponibilità: Full-time

Global Com Technologies ricerca un/una Consulente Compliance con formazione tecnica da inserire nel proprio team di consulenza, con competenze in cybersecurity, governance dei sistemi informativi e gestione del rischio.

Responsabilità

Conduzione di audit tecnici e assessment di conformità presso clienti pubblici e privati.

Analisi dei processi aziendali, dei sistemi informativi e delle misure di sicurezza organizzative e tecniche.

Supporto alla progettazione e implementazione di Sistemi di Gestione per la Sicurezza delle Informazioni (ISMS) conformi alla ISO/IEC 27001.

Redazione di analisi del rischio, gap analysis, piani di trattamento del rischio e documentazione tecnica.

Supporto ai clienti nell'adeguamento ai requisiti della Direttiva NIS2 e dei principali framework di cybersecurity.

Collaborazione con il team privacy nella predisposizione di DPIA, misure tecniche e organizzative e valutazioni di sicurezza.

Gestione continuativa del rapporto con i clienti e supporto nelle attività di consulenza.

Requisiti

Laurea in Ingegneria Gestionale, Ingegneria Informatica, Informatica, Ingegneria delle Telecomunicazioni o discipline tecnico-scientifiche affini.

Buona conoscenza dei principi di cybersecurity e sicurezza delle informazioni.

Conoscenza della Direttiva NIS2 e degli standard ISO/IEC 27001.

Familiarità con architetture IT, infrastrutture di rete, servizi cloud e principali tecnologie informatiche.

Conoscenza delle metodologie di gestione del rischio e dei processi di governance ICT.

Capacità di analizzare processi aziendali e tradurre requisiti normativi in controlli organizzativi e tecnici.

Buona conoscenza della lingua inglese (livello B2 o superiore).

Ottime capacità di analisi, problem solving e lavoro in team.

Autonomia organizzativa e orientamento al cliente.

Preferenze

Esperienza, anche breve, nella consulenza in materia di cybersecurity, sistemi di gestione o compliance.

Conoscenza di framework quali NIST Cybersecurity Framework, CIS Controls, ISO/IEC 27002, ISO 22301 o COBIT.

Esperienza nell'utilizzo di strumenti di vulnerability assessment, asset management o governance della sicurezza.

Certificazioni professionali (es. ISO/IEC 27001 Lead Implementer o Lead Auditor, CompTIA Security+, ISACA, ISC2, Microsoft Security, Cisco CyberOps o equivalenti).

Inserimento in una realtà altamente specializzata nella consulenza in materia di compliance, cybersecurity e data protection.

Coinvolgimento in progetti complessi per pubbliche amministrazioni e aziende di rilevanza nazionale.

Percorso di crescita professionale con formazione continua e affiancamento a consulenti senior.

Possibilità di conseguire certificazioni professionali e di lavorare su progetti ad elevato contenuto tecnico.

Possibilità di lavoro da remoto, in funzione dell'esperienza e dell'autonomia operativa.

Benefici

Incentivi legati alla performance, opportunità di crescita professionale, formazione continua e possibili certificazioni.

Possibilità di lavoro da remoto, in funzione dell'esperienza e dell'autonomia operativa.

#J-18808-Ljbffr